愚夫日记

存放另外一个站点的服务器（w206）也被攻击了，时间是今天凌晨5:06。

服务器上所有目录下面的index.php、*.htm、*.html均在文件末被植入这样一句代码：


文件长度增加145字节。

检查reycross.net这个站点，IP地址是91.212.198.116，托管在LIR.KZ的机房，位于俄罗斯，而域名是在美国注册。

这个站点已经被报告为攻击网站，存在高度危险。

所以，访问internet网站，需要高度警惕，包括熟悉的网站也是一样。安装防杀病毒、防杀木马的软件是非常必要的。

只是，只是，面对是上千个目录的文件，我还需要逐个去清除。。。。。我晕。。。。

晚上，终于清理完成。发现隐藏在zb\skin\zero_vote\下面有两个执行文件proposta.exe和proposta.ppt.scr，都是43k的大小，FTP上去都删不掉，估计是文件在Windows服务器运行中。于是我找了机房值班人员将它们彻底删除。

删完以后才后悔，没有留一份样本分析。。。。恨。。。。

最后编辑： Richard 编辑于2009/08/04 23:49