这个论坛被黑了！好像请高手分析动作

显示全部楼层 · 发表于 2008-8-13 18:47:23

原帖由 granthill 于 2008-8-13 18:43 发表
论坛只是数据被删除
我的意思是修改论坛安装时官方默认的管理员密码数据库地址等
补丁是论坛官方的补丁

哦呵呵　谢谢　哥哥。我还意思　论坛修改了我的系统。

但是这论坛应该没毒吧？？　　你是怎么分析出来的　哥哥　告诉我好吗　你用什么分析的我想学习一下

显示全部楼层 · 发表于 2008-8-13 19:08:51

不好意思啊刚发现论坛是自动分配的
你可以查看日志分析管理登陆
至于解密可以参考http://bbs.kafan.cn/viewthread.p ... ighlight=%2Bsanhu35
以及freshow的使用

显示全部楼层 · 发表于 2008-8-13 22:08:45

可能是Cookies欺骗，取得管理员权限删帖吧/?

显示全部楼层 · 发表于 2008-8-14 11:08:24

原帖由 maozi778631 于 2008-8-13 22:08 发表
可能是Cookies欺骗，取得管理员权限删帖吧/?

里面的奥运贴里有挂东西 HTLM/Downloader.Gen

显示全部楼层 · 发表于 2008-8-14 14:37:22

费尔没报

显示全部楼层 · 发表于 2008-8-14 20:43:44

Log is generated by FreShow.
[wide]http://avira.5d6d.com/
[script]http://avira.5d6d.com/include/javascript/common.js
      [script]http://avira.5d6d.com/include/javascript/([^]*?)
[script]http://avira.5d6d.com/olympic.php?action=forumlist
      [script]http://top.qikoo.com/o.js
[script]http://bbs.shequ2008.com.cn/iservice/boardinfo.php
      [script]http://221.194.134.104/info.cnt
[script]http://avira.5d6d.com/include/javascript/tsexchange_s.js
[script]http://60.2.222.59:8000/insenz_stat.js

[已鉴定] 这个论坛被黑了！好像请高手分析动作