12
返回列表 发新帖
楼主: fqcomodo
收起左侧

[已鉴定] 这个论坛被黑了!好像请高手分析动作

 关闭 [复制链接]
fqcomodo
 楼主| 发表于 2008-8-13 18:47:23 | 显示全部楼层
原帖由 granthill 于 2008-8-13 18:43 发表
论坛只是数据被删除
我的意思 是 修改 论坛安装时官方默认的管理员密码 数据库地址等
补丁是论坛官方的补丁



哦呵呵 谢谢 哥哥。我还意思 论坛修改了我的系统。

但是这论坛应该没毒吧??  你是怎么分析出来的 哥哥 告诉我好吗 你用什么分析的我想学习一下
granthill
发表于 2008-8-13 19:08:51 | 显示全部楼层
不好意思啊 刚发现论坛是自动分配的
你可以查看 日志 分析管理登陆
至于解密 可以参考http://bbs.kafan.cn/viewthread.p ... ighlight=%2Bsanhu35
以及freshow的使用
maozi778631
发表于 2008-8-13 22:08:45 | 显示全部楼层
可能是Cookies欺骗,取得管理员权限删帖吧/?
fqcomodo
 楼主| 发表于 2008-8-14 11:08:24 | 显示全部楼层
原帖由 maozi778631 于 2008-8-13 22:08 发表
可能是Cookies欺骗,取得管理员权限删帖吧/?



里面的奥运贴里有挂东西  HTLM/Downloader.Gen
tian832
发表于 2008-8-14 14:37:22 | 显示全部楼层
费尔没报
qigang
发表于 2008-8-14 20:43:44 | 显示全部楼层
Log is generated by FreShow.
[wide]http://avira.5d6d.com/
    [script]http://avira.5d6d.com/include/javascript/common.js
        [script]http://avira.5d6d.com/include/javascript/([^]*?)
    [script]http://avira.5d6d.com/olympic.php?action=forumlist
        [script]http://top.qikoo.com/o.js
    [script]http://bbs.shequ2008.com.cn/iservice/boardinfo.php
        [script]http://221.194.134.104/info.cnt
    [script]http://avira.5d6d.com/include/javascript/tsexchange_s.js
    [script]http://60.2.222.59:8000/insenz_stat.js
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-17 02:51 , Processed in 0.088754 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表