hXXp://www.zwd8.com/index.php可能被挂马，有人帮忙看看吗？

显示全部楼层 · 发表于 2009-1-8 14:13:58

安装的麦咖啡8.5i被过，explorer出错，桌面全部文件成0字节，会逐步把硬盘文件改成0字节，重启能阻止情况恶化（等了一会才重启，损失严重），还好WINDOWS还没有被破坏，大量数据无法恢复

安装微点的机子，explorer出错，赶紧重启了

显示全部楼层 · 发表于 2009-1-8 14:43:59

。。。。。貌似没反应。。。。

显示全部楼层 · 发表于 2009-1-8 16:52:35

关于:hxxp://www.zwd8.com/index.php解密的日志(自动模式 -  16):

AUTO>http://www.zwd8.com/images/newyear/newyear_left.swf  ●
AUTO>http://www.zwd8.com/images/newyear/newyear_right_01.swf  ●
AUTO>http://www.zwd8.com/images/newyear/logo.png/
AUTO>http://www.zwd8.com/images/newyear/logo2.png/
AUTO>http://www.zwd8.com/images/newyear/rss.png
AUTO>http://unstat.baidu.com/bdun.bsc?tn=zwd8_pg&cv=0&cid=1074048&csid=106&bgcr=ffffff&ftcr=000000&urlcr=0000ff&tbsz=230&sropls=1,2,4,5,6,7,9,11,99&insiteurl=bbs.zwd8.com&kwgp=0
AUTO>http://www.zwd8.com/js/deploy.js
AUTO>http://www.zwd8.com/js/pw_ajax.js
AUTO>http://www.zwd8.com/js/popup.js
AUTO>http://www.zwd8.com/images/newyear/logo.png
AUTO>http://s111.cnzz.com/stat.php?id=123457&web_id=123457
AUTO>http://js.tongji.yahoo.com.cn/0/394/41/ystat.js
AUTO>http://www.zwd8.com/js/global.js
AUTO>http://init.phpwind.com/init.php?sitehash=10avjqdfmdvfagv1jtc1vdxqrfvlkeaghqaa4abgaob1q&v=6.3.2&c=0
AUTO>http://www.zwd8.com/index.php
AUTO>http://video.zwd8.com  ●

没问题

显示全部楼层 · 发表于 2009-1-8 21:13:10

一直没出过问题，就访问这站让我05年初装的系统金身被毁，可能是我从这站下载的东西不干净

显示全部楼层 · 发表于 2009-1-11 21:43:49

找到原因了，下载的假少儿启蒙大师10注册机触发少儿启蒙大师10流氓行为，删 d e f g盘东西

[已鉴定] hXXp://www.zwd8.com/index.php可能被挂马，有人帮忙看看吗？