一个朋友论坛被挂马了,原因正在检查……
我准备例行数据库备份的时候,360却提示该页面弹出恶意广告
0.0
怎么回事?
为什么会被挂马了?
我马上登陆FTP检查文件,发现FTP所有的文件修改日期都是09-05-14 5:28
记得朋友打电话给我的时候好像也是那天,但是我不是找服务器给维护好了么
0.0
郁闷ing……
不管了,先检查仪下文件吧,发现论坛的Index.php文件被挂马,还有其他3个文件都是浏览论坛必须调用的文件都被挂马,我马上修正后上传,再登陆,已经不再提示有弹窗的提示了 =。=
还发现4个asp小木马文件,已经删除了。
郁闷,等着找朋友详细问下是怎么回事……