zxzgcnTop.mdb ??海洋木马
昨天发现我的网站里多了个zxzgcnTop.mdb,到网上搜索了一下,是海洋木马生成的。我把网上相关的那段代码copy下来保存成asp文件,刷新了一下,结果那个asp文件就找不到了。隐藏文件里也没有。我估计它是把自己加载到某个地方後把自己删除了。
问题是:我不知道它把自己藏到哪里了,该怎么清除啊?哪位遇到过,希望指点一下。谢谢!急啊!
------解决方案--------------------你的问题和我回复另一个帖子问题类似,都是asp代码写的不规范造成的注入漏洞,参照下面的步骤去做!
1.你要暂时关闭你的站点。
2.上网搜索一个软件,叫ASP木马检测,可以查出被篡改的文件,清除恶意代码。
3.90%你的代码编写存在sql injection注入漏洞,检查一下代码。
4.解决方法:
(1)可以使用网上通用的防注入系统添加到你的站点(推荐,但还是不保证有能力的攻击者再次注入)
(2)也可以用inplace语句替换 ', ",;等字符到 conn.asp页面中。(麻烦,但很有效果)