論壇被植木馬連結 要如何解決...

Question

如題...

愈詳細愈好^^

我是站長... 但卻是新手...

對c/c++, php(mysql)程式了解, 只是對論壇結構不了解...

這個網站 http://www.avvcc.com/ <-- 有木馬or病毒...

這是不是跟主機伺服器有關@@"


因為主機是網路公司的...

Answer 1

那個站內嵌 iframe，iframe 導入 http://www.avvcc.com/618.htm，裡頭只有放 VBScript 與木馬導入程式。你要把 ActiveX 屏閉掉，還有把：

http://www.avvcc.com/20070418a.exe

這個從妳的網域裡頭屏閉掉。另外，如果是他人貼廣告進入妳的論壇的話，你要抓蟲的一開始就不要用 IE，用一些比較冷門的瀏覽器，例如火狐、 Safari之類的。因為論壇大部分都是網路程式，與作業系統無關，所以你盡量不要用 Windows 去抓蟲。

要是我設論壇，大概做法都會跟奇摩一樣，不允許使用 script ...





2007-08-06 23:53:37 補充：
建議你做個實驗。開個新的 html 檔案，內容隨便打做測試。如果被強行塞入該病毒站的 iframe，那就是他們主機的問題。可以採取法律行動檢舉。