刚装某个统计时看到main.asp页面被访问,就去看了下这是什么页面,进去之后看到有广告……
main.asp 修改时间没注意
keyrun.com广告ID为149782、149783,
733.com广告
51.la统计代码,ID为1660737
查到 网站 bbs.dragan.com ( 统计ID 1660737 ) 的站长 kinlin
index_1.htm 修改时间 2008-3-3 0:57
733.com广告
alimama广告
51.la统计代码
还有其他的一些文件:
disap.asp 修改时间 2008-5-13 22:46
disapp.asp 修改时间 2008-5-6 0:14
flash_index.asp 修改时间 2008-6-16 23:14
上面3个文件好像原本是没有的,删掉了
top_news.asp 修改时间 20088-3-20 0:53
top_index.asp 修改时间 2008-5-4 23:50
其中找到 51.la的另个ID 1752807
网站 80daxuesheng.com.cn ( 统计ID 1752807 ) 的站长 kinlin
同一个人,网站信息都是假的。至于网上搜一下“kinlin”,也没有太大的实际意义!
/cert/ 目录下 2008-4-9 0:08
0.htm, 1.htm, 2.htm 有qqkiki.com的代码, 0.txt 就一个0
good.asp 代码没看懂!
<html>
<head>
<title> test </title>
<%
dim n
dim m,f,fso
n=2
Set fso = Server.CreateObject("Scripting.FileSystemObject")
Set f = fso.OpenTextFile(Server.MapPath("a.txt"),1)
m = f.ReadLine
f.Close
set f=Nothing
set f = fso.OpenTextFile(Server.MapPath("a.txt"),2)
m = (m+1) MOD n
f.Write m
f.Close
%>
</head>
<body>
<iframe id="contentHtm" name="contentHtm" src="<%=m%>.htm" width="100%" height="100%">
</body>
</html>
/bank/ 目录下 有类似文件
基本上就查到这么多,从3月初开始,一直活动到5月中旬的样子。
原因不明。我对怎样攻击网站、挂木马等,没研究过……
(又害我大半个晚上没睡觉……
[此贴子已经被作者于2008-7-19 4:32:07编辑过]