邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: winwebmail 被别人Asp注入了,请问怎么解决？<已解决，谢谢> [打印本页]

作者: 素数和 时间: 2008-3-31 19:41
标题: winwebmail 被别人Asp注入了,请问怎么解决？<已解决，谢谢>
各位，最近公司的webmail中了木马<应该是Asp注入吧>！
一开IE登录，在状态栏就会出现其它乱七八糟的网址，并且点击“登录”没反应！
客户端的Mcafee8.5会提示中病毒，会自动删除此些木马病毒!
重装过系统与Winwebmail，并在安全模式用Mcafee8.5扫描过后，客户端用IE登录
<在状态栏就会出现其它乱七八糟的网址，并且点击“登录”没反应，但此时没提示中病毒>，
估计木马病毒被干掉了。
但还是在状态栏就会出现其它乱七八糟的网址，并且点击“登录”没反应！
用雷客图ASP助手处理过，仍然没用！
不知该怎么处理？现只能用Outlook之类第三方进行收发邮件了！
谢谢

[ 本帖最后由素数和于 2008-4-2 16:55 编辑 ]

作者: fail2002 时间: 2008-3-31 23:47
这是一种情况，还有一种是你的服务器中了ARP

作者: 素数和 时间: 2008-4-1 08:30
中ARP情况不大，因Mail server上有ARP防火墙,而且中ARP的情况也不会出现上面的提示啊

[ 本帖最后由素数和于 2008-4-1 08:38 编辑 ]

作者: sanming2005 时间: 2008-4-1 09:11
查找ASP文件所有代码。ASP木马一般是在<iframe >****.com</iframe>标记中的一般是这样的。删除这些框架标记。。参考一下。我不是高手。。

作者: 素数和 时间: 2008-4-1 09:39
晕啊，< ASP木马一般是在<iframe >****.com</iframe>标记中的一般是这样的> 这个也查过了，好像没发现...

作者: possessor 时间: 2008-4-1 12:37
ARP 搞鬼！IIS中招了

作者: wjmhxd 时间: 2008-4-1 21:22
肯定是ARP搞的鬼，建议你在内网的机器装一个看看，我原来也碰到过，不过不是邮件服务器，是公司的生产基地有电脑中ARP了，我搞了好久。。。

作者: 素数和 时间: 2008-4-1 21:47
谢谢，原因还在找中....

作者: 静·观·思 时间: 2008-4-2 11:33
先看下文件的修改日期，然后看下可以文件的代码是否被写，最后查ARP，不过象你这个情况挂马的几率比较多

作者: humbass 时间: 2008-4-2 16:14
加入行挂马一定是出现在 html、 asp等web文件的开始部分或者最后一行

形式可以是 iframe 也可以是 script的

作者: 素数和 时间: 2008-4-2 16:56
谢谢大家，已解决，稍后再写操作....

作者: 素数和 时间: 2008-4-3 09:43

谢谢各位的建议。
的确是被挂马了....
1. 看了日记记录，好像没看到什么异常现象，只是有些其它错误与警告
1. 进安全模式进行全面查杀，这一操作，可去掉一些能杀掉的木马
2. ARP防火墙弄一个，确定是否为ARP欺骗，开启追踪提示后，的确有欺骗行为
   进行上面处理后，问题仍然存在，所以只能处理asp文件了.
3. 用雷客图ASP助手<google可下到>,我用的是1.6版，进行比较查杀
4. 楼上几位提到的
<
加入行挂马一定是出现在 html、 asp等web文件的开始部分或者最后一行
形式可以是 iframe  也可以是 script的
>  非常正确
   我每个asp文件又手工检查了一次 < 汗啊....的确需要时间去看那些代码>.

[ 本帖最后由素数和于 2008-4-3 09:49 编辑 ]

作者: xioxia 时间: 2008-4-3 10:39
如果被挂马，这种情况应该是邮件目录存在安全隐患，不然挂不上木马的

作者: yjibm 时间: 2008-4-8 16:55
你服务器本机打开看看本机打开好的话那就是网内其他机器在发ARP
本机打开都有问题的话那你的服务器就有问题了

作者: premiumhe 时间: 2008-4-8 19:10
又学了一招,谢谢!!

作者: e66478 时间: 2008-4-19 17:30
搞这么累,把WEB目录设置只读不就完事了,我看那些菜鸟还注什么.

[ 本帖最后由 e66478 于 2008-4-19 17:32 编辑 ]

作者: 53784 时间: 2008-4-20 09:40
如果ASP里面没问题那肯定是ARP

作者: weiding 时间: 2008-4-22 12:10
一般都是挂马的多，arp的比较少见

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)