北大中文BBS怪怪的

Artvine · 发表于 2007-7-1 18:13:46

北大中文BBShttp://www.pkucn.com/怪怪的。進入首頁後很順利，但最後似乎讀到了一個奇怪的東東(似乎是外部連結)，然後網頁就Down掉了不動(也不是病毒)，耗損記憶體。
因為本站跟北大中文BBS用的是同一版Discuz!，可以去參考看看。

虎子 · 发表于 2007-7-1 18:47:06

进北大论坛看了一下，
确实只能进入首页，
再进第二页就不行了。
中了病毒吧？

mengqing · 发表于 2007-7-2 17:00:52

http://www.pkucn.com/ 页面有病毒！

打开后，系统里就多了一个进程：“gold.com”。

不知道其中那个是阿拉伯数字“0”（ling），还是英文字母“O”（ou）。

[ 本帖最后由 mengqinghao 于 2007-7-2 17:08 编辑 ]

Artvine · 发表于 2007-7-14 14:17:34

我平常常上的大陸站除了這兒，頂多就是北大BBS，先秦史BBS；巧的是都用Discuz!版本。這陣子我每天都要掃出5個木馬以上，我強烈的懷疑這Discuz!版本出問題。是由Server本身感染的呢，還是這Discuz!版本會被侵入貼上木馬？請管理員有空到Discuz!版本有關網站看看有沒有相關消息？
P.S.偶這禮拜已經FORMAT 4次囉，有點怕進大陸站....

虎子 · 发表于 2007-7-14 16:36:54

已进 Discuz! 站咨询去了。

应该是北大中文被人贴上了木马吧？您进湘里妹子论坛会不会也一样“怪怪的”呢？:-P

Artvine · 发表于 2007-7-18 10:37:02

最近似乎是木馬的爆發期。目前我這兒已經發現有向system32/*.exe/dll破壞的跡向(Viking)，越來越毒。
Discus!的說法可思考的是：是由Server端感染→那是主機安全的大問題；如果是在"BBS上被貼就感染"，那事情就更大條了。如果勉強幫他們想個理由，那就是Discus!的"可見即可得"的功能，那等於是開放Html語法；一般而言，我們主持BBS的人不會開放Html給一般人使用的，或許可以再跟該公司的人問問。如果每個BBS"都能被貼木馬"，那豈不是天下大亂了？那奇妙的是，為什麼日本、美國的BBS沒這情況？