QQ中奖，你伤不起啊。

申诉 · 发表于 2011-6-17 10:03:27

我也是1.5中奖，升级到2.0都是全新文件。把1.5的文件全移走了。
我用的是VPS。win2003

神州团契 · 发表于 2011-6-17 10:16:48

我的也中奖了，然后连首页都乱了，用服务器提供的杀毒杀出来是common.js的问题，杀完之后，还是没有效果，中奖是没有了，可是首页还是乱，现在发帖、发文章都发不了了。

人民生活网 · 发表于 2011-6-17 10:23:27

上帝保佑我不要中奖

花到飞靡 · 发表于 2011-6-17 10:24:31

紧急：致网站提示QQ中奖对话框、严重错位等站点被入侵的广大站长
https://discuz.dismall.com/thread-2234976-1-1.html

飞蓝 · 发表于 2011-6-17 21:11:12

中标了，快找360，以暴制暴！

活出本色 · 发表于 2011-6-18 22:15:54

我的也这样还是没解决，都一个月了。
升级后也照样中这个木马。
我的QQ:33655876 寻求解决。。

gg3212 · 发表于 2011-6-18 22:20:18

可能是服务器被挂马了吧，升级也没用。。。

韩_风 · 发表于 2011-6-18 22:24:43

2875806 · 发表于 2011-6-20 09:23:49

QQ中奖的问题，我也碰到。很恶心，按照客服说的打好补丁，恢复相关黑挂马文件。当时是好了，但是第二天又被挂马。而且我同事也遇到相同情况，同样的做法只维持了一天，第二天再次挂马。同命相连，请高手指教。

2875806 · 发表于 2011-6-20 11:11:12

最近，X1.5论坛遇到被挂马“QQ中奖”，康盛论坛官网帖子屡屡不断。但未能找到彻底解决“QQ中奖”这个问题的帖子。个人总结几点如下：

      1、修改root密码（建议在文本中写好之后复制过去进行修改，以免误操作）

      2、打官方补丁0428补丁https://discuz.dismall.com/thread-1894393-1-1.html
      3、找到下面这些文件，切记：彻底删除之后，再将全新（备份）的这些文件复制过来，再将下面这些文件权限改为只读。（重点观察一下几个文件，看看修改时间）
      static/js/common.js和forum.js       control/func.php       images/common/index.gif

      uc_server/data/config.inc.php       /config

      4、后台，校验文件看看还有哪些文件异常，或者有被修改的迹象。（发现之后删除，再替换新文件。）

      如果上面步骤还不能彻底解决，请尝试搬家，步骤如下：

   （为什么这么多人升级、重装系统，没过多久再次挂马？可能还有其他文件隐藏木马）

      1、首先请备份好论坛所有文件；

      2、保留 data（主要data/attachment和data/diy）、  config、  ucenter（主要uc_server/data/avatar）这三个目录，其他程序文件全部删除，将备份或全新的文件复制进来。（因为不知道哪些文件被挂马了，彻底删除之后更换新程序文件，比较安全。）

      3、根目录（www/*）、api目录（www/*/api）给运行PHP权限。其他不给运行PHP权限（只能访问，不能运行）。★这个将需要在apache里面进行配置★

		自动登录	找回密码
密码			立即注册

[已解决] QQ中奖，你伤不起啊。