[問題] 論壇疑似被入侵

文章由 **daysleeper** » 2005-03-24 15:10

●架設主機作業系統：學校的主機，Windows 2000 server的
●安裝的程式：IIS + php + MySql 4
● phpBB2 版本：phpBB 2.0.13

我的論壇是\r
http://www.bp.ntu.edu.tw/phpbb/index.php

之前沒做phpbb的更新\r
這幾天連線時, kaspersky都會出現C:\....\GRUFKTEN\hinet[1].htn is blocked. Object is infected with a virus Exploit.HTML.Mht.

之後又跳出一個視窗是我的index.php contains malicious cide. Execution of this script was automatically prohoboted.

這之後我趕緊把舊的phpbb刪除並安裝 2.0.13, 旦仍然會出現這個訊息(有的防毒軟體不會)
請問我該怎麼解決?

謝謝...

文章由 **小竹子** » 2005-03-24 17:22

馬上升級
http://phpbb-tw.net/phpbb/viewtopic.php?t=32964

文章由 **逍遙悠** » 2005-05-08 22:57

小竹子寫:馬上升級
http://phpbb-tw.net/phpbb/viewtopic.php?t=32964

竹子大該連結已經找不到了可否在告知一下呢? 我目前的是2.0.14

文章由 **Mac** » 2005-05-08 23:10

這篇： http://www.phpbb-tw.net/phpbb/viewtopic.php?t=35110
或這篇： http://macphpbbmod.sourceforge.net/word ... page_id=20

~Mac

文章由 **逍遙悠** » 2005-05-08 23:22

Mac 寫:這篇： http://www.phpbb-tw.net/phpbb/viewtopic.php?t=35110
或這篇： http://macphpbbmod.sourceforge.net/php- ... ticle_id=1

~Mac

MAC大請問一下是否只要更新到2.0.15就可以了嗎? 因為我有一個檔案也被感染了

文章由 **Mac** » 2005-05-09 09:04

掃毒，把遭到感染的檔案都刪掉

~Mac

文章由 **Mowd** » 2005-05-09 11:00

其實你的Windows也要更新，如果更新了，木馬就無法執行了。

文章由 **逍遙悠** » 2005-05-09 22:09

我的論壇在2.0.13升級到2.0.14的那個時候論壇首頁就醫執會出現\r
index.php contains malicious cide. Execution of this script was automatically prohoboted.
防毒軟體會一直出現警告說index.php 被植入script 惡意語法
但是那個時候我的phpbb版本就是最新的了(2.0.14)

不知道我這樣說會不會不清楚?

文章由 **Mowd** » 2005-05-10 00:00

非2.0.15都有被植入木馬的可能，就算2.0.15也不一定安全。

文章由 **逍遙悠** » 2005-05-10 00:33

感謝大家的回覆小弟已經在另外一篇找到答案
http://phpbb-tw.net/phpbb/viewtopic.php?p=195952#195952

再次感謝mac 和 Mowd 的熱心回覆