여기다 질문드릴께요 죄송해요 ^^;; > 자유게시판

자유게시판

출석체크 십년전오늘 포인트가위바위보 포인트야구게임

여기다 질문드릴께요 죄송해요 ^^;; 정보

여기다 질문드릴께요 죄송해요 ^^;;

본문

홈페이지에 바이러스가 걸렸을때 ftp에서다운받지않고
 
바로 바이러스 제거 할수 있나요?
 
미국있는 지인이 10년간 운영한 개인홈페이지에 사진등이 모두 있는데
 
바이러스걸리고부터는 먹통이 되었다고 해서 제가 봤는데
 
장난아니게 바이러스걸렸네요
 
저도 서버쪽으로는 컴맹이라 따로 수주줄수도 없고
 
내가 할수있는 방법이 없을까하고 질문드립니다. ^^
 
이쁘게 봐주세용~~~^^
추천
0
  • 복사

댓글 10개

똥싼너구리 홈페이지 자기소개 아이디로 검색 회원게시물
(14.♡.♡.69)
12.03.19 20:45:05
find . -name "*.php" -print | xargs egrep -rnoI "iframe"

요건 해당 파일에 iframe이라는 문자가 들어간 파일들을 출력해주는 스크립트 인데..

해당 파일을 삭제 하려면

뒤에 | 붙여서 rm명령어로 지워줘도 되구요..

내용만 변환하고자 할때에는
파일 내용중에 정규식에 포함되는 내용만 치환할 수도 있을겁니다...

더 자세한건 쉘스크립트 고수님께서~~
나는ya테스터 홈페이지 자기소개 아이디로 검색 회원게시물
(71.♡.♡.67)
12.03.20 04:57:34
파일에 바이러스가 심어져 있다는걸 아는 (일반적인) 방법들은 뭐죠?
아스키문자들로 읽을수 있게 되어있나요?

iframe 도 바이러스심는데 많이 쓰이는 방법중의 하나인가요?

그런 파일들 한번도 본적 없어서 에디터로 보면 어떻게 셩겼는지 궁금해지네요. 마루님, 쌤플좀 쪼금 보여주실수 있으세요?
똥싼너구리 홈페이지 자기소개 아이디로 검색 회원게시물
(14.♡.♡.69)
12.03.20 05:40:49
네 대부분 각종 index.php 파일에 iframe을 심어두구요..
특정 파일을 생성해서 안에 내용을 백도어 비슷하게 심어두기도 하구요..
일부는 데이터베이스에 심어두기도 하더라구요..
나는ya테스터 홈페이지 자기소개 아이디로 검색 회원게시물
(71.♡.♡.67)
12.03.20 14:37:53
예를 들어 빌더같은 것들은
야예 인스톨할때부터 빌더에 따른 디비를 생성시키쟎아요.

그럼 이거 인스톨로 디비 생성시킬때, 바이러스가 심어지는지는 어떤코드를 보통봐야하나요? (참나...이런거 까지 의심해야 하는지...)
나는ya테스터 홈페이지 자기소개 아이디로 검색 회원게시물
(71.♡.♡.67)
12.03.20 14:38:56
감사합니다만 브라우저에서 블락되는군요. 전염될거라고 ㅍㅍ

구글해보니, 자바스크립트나 php 코드안에도  $_POST 같은걸로 쉽게 심어두는 방법도 있나보군요. 공부가 필요한 부분이네요.
나는ya테스터 홈페이지 자기소개 아이디로 검색 회원게시물
(71.♡.♡.67)
12.03.20 14:32:57
지난번 어떤거 다운로드해서 디렉토리들 살펴보는데 써브디렉토리안에 인덱스파일이 있는데,
우낀게, 내용은 비어있는데, 누구나 파일을 쓸수있는 퍼미션까지 허용된채 이름만 있던데...

어떻게 이런게 올라오는게 가능하죠?
목록 글쓰기
문의 PC 버전
© SIRSOFT
현재 페이지 제일 처음으로