麻烦大家帮忙看看我们学校教务处的网站。[已挂马--shmily512099]

lyh4316

http://jiaowu.hnjmxy.cn/

金山网盾报的厉害。截图我就不发了。

大家说说具体是哪方面的问题，好让老师们解决。。。

[ 本帖最后由 shmily512099 于 2009-5-2 21:22 编辑 ]

shmily512099

Log is generated by FreShow.
[wide]http://jiaowu.hnjmxy.cn/
[script]http://92tc.net/n.js
[frame]http://xcvnirtg.cn:6868/a0076159/a07.htm
[frame]http://xcvnirtg.cn:6868/a0076159/new.html
[script]http://xcvnirtg.cn:6868/a0076159/../xnnn.js
[script]http://xcvnirtg.cn:6868/a0076159/../zhin.js
[frame]http://xcvnirtg.cn:6868/a0076159/../../lzz.htm
[script]http://xcvnirtg.cn:6868/a0076159/../../lzz.js
[object]http://o-ap.cn:1111/neww/lzz.css
[frame]http://xcvnirtg.cn:6868/a0076159/../../as.htm
[object]http://o-ap.cn:1111/neww/as.css
[frame]http://xcvnirtg.cn:6868/a0076159/../../bfyy.htm
[frame]http://xcvnirtg.cn:6868/a0076159/../14.htm
[frame]http://xcvnirtg.cn:6868/a0076159/fx.htm
[frame]http://xcvnirtg.cn:6868/a0076159/../active.htm
[frame]http://xcvnirtg.cn:6868/a0076159/../cx.htm
[script]http://xcvnirtg.cn:6868/a0076159/../wewew.js
[script]http://count1.51much.com/cnt.php?uid=UA-1-13197&style=text&text=网站统计
[script]http://s75.cnzz.com/stat.php?id=1138949&web_id=1138949

shmily512099

那个JS文件就是多的

knifed

被挂马了.清除代码.打上补丁
Log is generated by FreShow.
[wide]http://jiaowu.hnjmxy.cn/
    [script]http://92tc.net/n.js
        [frame]http://xcvnirtg.cn:6868/a0076159/a07.htm
            [frame]http://xcvnirtg.cn:6868/a0076159/new.html
                [script]http://xcvnirtg.cn:6868/a0076159/../xnnn.js
                [script]http://xcvnirtg.cn:6868/a0076159/../zhin.js
                    [frame]http://xcvnirtg.cn:6868/a0076159/../../lzz.htm
                        [script]http://xcvnirtg.cn:6868/a0076159/../../lzz.js
                            [object]http://o-ap.cn:1111/neww/lzz.css
                    [frame]http://xcvnirtg.cn:6868/a0076159/../../as.htm
                        [object]http://o-ap.cn:1111/neww/as.css
                    [frame]http://xcvnirtg.cn:6868/a0076159/../../bfyy.htm
                        [script]http://xcvnirtg.cn:6868/a0076159/../../bff.js
                        [script]http://xcvnirtg.cn:6868/a0076159/../../bf.js
                            [object]http://o-ap.cn:1111/neww/bf.css
                [frame]http://xcvnirtg.cn:6868/a0076159/../14.htm
                    [script]http://xcvnirtg.cn:6868/a0076159/../14.js
                        [object]http://o-ap.cn:1111/neww/ms.css
                [frame]http://xcvnirtg.cn:6868/a0076159/fx.htm
                [frame]http://xcvnirtg.cn:6868/a0076159/../active.htm
                [frame]http://xcvnirtg.cn:6868/a0076159/../cx.htm
                    [script]http://xcvnirtg.cn:6868/a0076159/../xmybrx.js
                        [object]http://o-ap.cn:1111/neww/adr.css
                [frame]http://xcvnirtg.cn:6868/a0076159/../real10.htm
                    [script]http://xcvnirtg.cn:6868/a0076159/../real.js
                        [object]http://o-ap.cn:1111/neww/re.css
                [frame]http://xcvnirtg.cn:6868/a0076159/../real11.htm
                    [script]http://xcvnirtg.cn:6868/a0076159/../realplay.js
                        [object]http://o-ap.cn:1111/neww/real11.css
                [script]http://xcvnirtg.cn:6868/a0076159/../wewew.js
                    [object]http://o-ap.cn:1111/Baidu.cab
            [script]http://count1.51much.com/cnt.php?uid=UA-1-13197&style=text&text=网站统计
            [script]http://s75.cnzz.com/stat.php?id=1138949&web_id=1138949

mouse_0232

关于:hxxp://jiaowu.hnjmxy.cn/解密的日志(全体输出 -  29):

Level  0>http://jiaowu.hnjmxy.cn/
Level  1>http://92tc.net/n.js
Level  2>http://xcvnirtg.cn:6868/a0076159/a07.htm
Level  3>http://xcvnirtg.cn:6868/a0076159/new.html
Level  4>http://xcvnirtg.cn:6868/wewew.js
Level  4>http://xcvnirtg.cn:6868/cx.htm
Level  5>http://xcvnirtg.cn:6868/s1
Level  5>http://xcvnirtg.cn:6868/xmybrx.js
Level  6>http://o-ap.cn:1111/neww/adr.css
Level  4>http://xcvnirtg.cn:6868/active.htm
Level  4>http://xcvnirtg.cn:6868/a0076159/fx.htm
Level  5>http://xcvnirtg.cn:6868/a0076159/xlink.html
Level  5>http://xcvnirtg.cn:6868/a0076159/mlink.html
Level  4>http://xcvnirtg.cn:6868/14.htm
Level  5>http://xcvnirtg.cn:6868/14.js
Level  6>http://o-ap.cn:1111/neww/ms.css
Level  4>http://xcvnirtg.cn:6868/zhin.js
Level  5>http://xcvnirtg.cn:6868/bfyy.htm
Level  6>http://xcvnirtg.cn:6868/bf.js
Level  7>http://o-ap.cn:1111/neww/bf.css
Level  6>http://xcvnirtg.cn:6868/bff.js
Level  5>http://xcvnirtg.cn:6868/as.htm
Level  6>http://o-ap.cn:1111/neww/as.css
Level  5>http://xcvnirtg.cn:6868/lzz.htm
Level  6>http://xcvnirtg.cn:6868/lzz.js
Level  7>http://o-ap.cn:1111/neww/lzz.css
Level  4>http://xcvnirtg.cn:6868/xnnn.js
Level  3>http://s75.cnzz.com/stat.php?id=1138949&web_id=1138949
Level  3>http://count1.51much.com/cnt.php?uid=ua-1-13197&style=text&text=网站统计

此网址由幸福的耗子解密(本人博客www.mouse0232.com)

lyh4316

谢谢各位的帮助，具体问题，会向老师们反映。

花间酒

郁闷，少用工具解密，
现在的工具都这么方便了。。。
补分REDOCE的。。。
关于:hxxp://jiaowu.hnjmxy.cn/解密的日志(全体输出-  28):

Level  1>http://xcvnirtg.cn:6868/as.htm
Level  1>http://xcvnirtg.cn:6868/bfyy.htm
Level  1>http://xcvnirtg.cn:6868/14.js
Level  1>http://xcvnirtg.cn:6868/a0076159/mlink.html
Level  1>http://xcvnirtg.cn:6868/a0076159/xlink.html
Level  1>http://xcvnirtg.cn:6868/xmybrx.js
Level  1>http://xcvnirtg.cn:6868/s1
Level  2>http://xcvnirtg.cn:6868/lzz.js
Level  1>http://jiaowu.hnjmxy.cn/
Level  1>http://jiaowu.hnjmxy.cn/a
Level  1>http://92tc.net/n.js
Level  1>http://xcvnirtg.cn:6868/a0076159/a07.htm
Level  1>http://xcvnirtg.cn:6868/a0076159/new.html
Level  1>http://count1.51much.com/cnt.php?uid=ua-1-13197&style=text&text=
Level  1>http://s75.cnzz.com/stat.php?id=1138949&web_id=1138949
Level  1>http://xcvnirtg.cn:6868/xnnn.js
Level  1>http://xcvnirtg.cn:6868/zhin.js
Level  1>http://xcvnirtg.cn:6868/14.htm
Level  1>http://xcvnirtg.cn:6868/a0076159/fx.htm
Level  1>http://xcvnirtg.cn:6868/active.htm
Level  1>http://xcvnirtg.cn:6868/cx.htm
Level  1>http://xcvnirtg.cn:6868/wewew.js
Level  1>http://b74.cnzz.com/stat.htm?id=1138949+data+
Level  1>http://xcvnirtg.cn:6868/a0076159/xlink.html
Level  1>http://xcvnirtg.cn:6868/s1
Level  1>http://xcvnirtg.cn:6868/lzz.htm
Level  1>http://xcvnirtg.cn:6868/as.htm
Level  1>http://o-ap.cn:1111/neww/as.css

日志由 Redoce1.8第112次修正版于 2009-05-02 下午 09:40:11