- 帖子
- 310
- 积分
- 810
- 威望
- 1302
- 金钱
- 1010
- 在线时间
- 2 小时
|
[讨论]IIS被挂马 不是arp 找不到代码
议题作者:hudd
信息来源:邪恶八进制信息安全团队(www.eviloctal.com)
服务器上一共有200多个站.经过研究发现 貌似只有调用了xml的程序才被挂马.当然源代码里是找不到挂马代码..
开始以为是msxml3.dll被注入了代码..替换了新的..问旧依旧...但msxml3.dll一直被explorer锁定不能重命名.不知道是不是正常的...
另外我希望管理员好心通过一下....
帖子26 精华0 积分65 阅读权限40 在线时间23 小时 注册时间2006-1-18 最后登录2008-7-14 查看详细资料引用 报告 回复 TOP 良辰择日,预测咨询,公司改名,权威易经
huddhuddhudd
晶莹剔透§烈日灼然 |
|