webmasterz.cn上的掛馬掛在哪了 我怎麼查了半天查不到？

..不信邪....跑上去一看...嗷嗷卡的說....

沒有的事情...

貴網出現的這種arp攻擊，會影響一些網速，他的模式是這樣的：按照常理，服務器出外網應該走網關出去，但是由於機房內有人中了arp病毒，進行arp攻擊以後，他就會劫持網關，即把自己虛擬成網關的mac，然後，貴網的服務器這時就不會從網關出去，而是通過那台中毒的機器，然後再通過網關出去

個人比較喜歡用antiarp
http://www.antiarp.com/download.htm

唉，幾天沒上了.
我那天上去第一次發現有毒  .. 過了個把小時 我想去看看到底哪被掛了馬.看了代碼沒有.
5 B, |$ y' S& [4 I9 S) @發現卡巴沒有報了.   
! r6 X* ~7 }5 K* p6 D0 l" Y3 x不過頁面嗷嗷的卡.
% D* R! @0 [( f  \( M偶也不知原因.
用微點查
5 T( |  J: S8 t6 {5 \& l貌似多了個服務.
5 ~" m! X1 z& w; lc:/windows/temp/****.exe
不知各位有沒有這個現像.
/ y% a7 m( `+ c我的系統是當天剛裝好的.

沒有這種情況啊

http://www.985676.cn/encrypt/mm.htm
6 N3 O9 V( F& lhttp://ppp.749571.com/dm/rr.htm
0 u2 D6 n5 R+ [% w7 ?http://ppp.749571.com/dm/rl.htm
7 g2 v( }7 k. B% K
% O; N, |( u# c& J6 Z這是我抓到的幾個，還有幾個沒有記下來
4 D, N1 e1 L9 m4 w8 a- W. W% i. k我冒著機器中毒的危險記下來的~
) r* D& I& ]' [6 y* @4 V
[ 本帖最後由 上帝 於 2008-1-10 12:26 編輯 ]

原帖由 上帝 於 2008-1-10 12:24 發表
' x1 W$ m0 @( w8 t3 O2 Y" hhttp://www.985676.cn/encrypt/mm.htm
1 [- u! X% G: [3 S$ {/ thttp://ppp.749571.com/dm/rr.htm
http://ppp.749571.com/dm/rl.htm

' l2 c0 h4 J* O+ P1 ?$ C這是我抓到的幾個，還有幾個沒有記下來
我冒著機器中毒的危險記下來的~

幹掉耶穌，我就是上帝！
你還有什麼好怕的。

樓上的，謝謝咯~~~

進dede後台
檢查 ad_js.php?aid=1  
6 @6 r0 V, u3 T0 L$ ~! }5 Mad_js.php?aid=2
7 b. _9 H1 x( t/ ] ad_js.php?aid=3
ad_js.php?aid=4

1 W2 ~7 d9 {( Y/ q4 n3 x; G8 T這幾個廣告 裡面的代碼
在這幾個 掉茅廁位 裡面   含有 木馬的 代碼