webmasterz.cn上的掛馬掛在哪了 我怎麼查了半天查不到？

..不信邪....跑上去一看...嗷嗷卡的說....

沒有的事情...

貴網出現的這種arp攻擊，會影響一些網速，他的模式是這樣的：按照常理，服務器出外網應該走網關出去，但是由於機房內有人中了arp病毒，進行arp攻擊以後，他就會劫持網關，即把自己虛擬成網關的mac，然後，貴網的服務器這時就不會從網關出去，而是通過那台中毒的機器，然後再通過網關出去

個人比較喜歡用antiarp
1 @6 l, \" B6 F2 c1 T) k: u8 a8 I! Ohttp://www.antiarp.com/download.htm

唉，幾天沒上了.
1 t1 L* z  x% N/ C我那天上去第一次發現有毒  .. 過了個把小時 我想去看看到底哪被掛了馬.看了代碼沒有.
發現卡巴沒有報了.   
6 V# G9 q9 h- ]' X1 \! a不過頁面嗷嗷的卡.
偶也不知原因.
用微點查
9 U- B. S, E( Z# W貌似多了個服務.
c:/windows/temp/****.exe
# F" L+ c  G: T( v不知各位有沒有這個現像.
8 [4 O) w0 r. O5 q3 p% h我的系統是當天剛裝好的.

沒有這種情況啊

http://www.985676.cn/encrypt/mm.htm
1 i" o7 W- s4 d8 K5 ^) z2 [http://ppp.749571.com/dm/rr.htm
http://ppp.749571.com/dm/rl.htm
1 K$ K: {! k; j( N: W  `+ z+ ~4 T
6 u' O0 d" A6 K% n) J0 ?' S' C' k這是我抓到的幾個，還有幾個沒有記下來
# S; h, n; y, @4 i& ^9 s我冒著機器中毒的危險記下來的~

[ 本帖最後由 上帝 於 2008-1-10 12:26 編輯 ]

原帖由 上帝 於 2008-1-10 12:24 發表
http://www.985676.cn/encrypt/mm.htm
5 \$ ?3 ]1 T* p7 thttp://ppp.749571.com/dm/rr.htm
http://ppp.749571.com/dm/rl.htm

這是我抓到的幾個，還有幾個沒有記下來
* u8 n5 T7 K" T0 I7 f, R2 l$ q; ?我冒著機器中毒的危險記下來的~

' G9 }3 Y5 I3 [* q8 ^5 p7 k  S9 g
" x5 j$ s$ K4 R; z- ~幹掉耶穌，我就是上帝！
你還有什麼好怕的。

樓上的，謝謝咯~~~

進dede後台
檢查 ad_js.php?aid=1  
: Q/ A, ~* ^2 \ad_js.php?aid=2
7 ~, m3 d0 A, g5 w9 h- I4 T ad_js.php?aid=3
* E) ]0 t9 H9 b# O, v4 Wad_js.php?aid=4
$ F5 P% X$ `# Y. v. q. R2 c
這幾個廣告 裡面的代碼
# b" G" Y, I9 n, B3 x 在這幾個 掉茅廁位 裡面   含有 木馬的 代碼