3.0查杀木马功能

peter1

./include/global.func.php   base64_decode,eval
./admin/template/setting.tpl.php    端口,Windows

查了以后，上面二个说可能是木马，怎么处理呢？

peter1

你这个是中毒了！！主要源码杀毒！

peter1

没有人遇到过这个问题吗？

peter1

DT老大能不能帮忙看一下。被伤程序就不好了。救命啊。

[ 本帖最后由 peter1 于 2010-8-8 07:48 编辑 ]

peter1

没人回啊没人回，真是的。

xiaozhu800

不太可能，刚装的就中毒了，请真正知道的来回答一下吧。楼上的才2.5，没这个功能。
有没有用过3.0木马扫描的来回答下。

看了几个文件，都是DT的源码

[ 本帖最后由 peter1 于 2010-8-9 20:11 编辑 ]

peter1

那是源码，不过很详细 你针对情况删除啊！

lzchengy

DT已经回答，不是病毒。

qaz001

我还查出三个呢，一个是./admin/template/setting.tpl.php    端口,Windows
另二个是./help.asp、./web.asp
估计是木马，我把后二个删除，把前一个覆盖。

jiessielee

./admin/template/setting.tpl.php  2 53.93 Kb 2010-09-06 09:15:30
  ./api/ucenter/client.php  2 31.39 Kb 2010-08-02 06:37:44
  ./data/template/1_diy_forum_viewthread.tpl.php  2 86.67 Kb 2010-08-02 17:11:00
  ./file/update/20100816/backup/admin/template/setting.tpl.php  2 52.58 Kb 2010-08-25 23:35:57
  ./file/update/20100816/source/destoon/admin/template/setting.tpl.php  2 53.56 Kb 2010-08-15 23:26:54
  ./file/update/20100825/backup/admin/template/setting.tpl.php  2 53.56 Kb 2010-08-25 23:37:08
  ./file/update/20100825/backup/include/global.func.php  2 32.22 Kb 2010-08-25 23:37:08
  ./file/update/20100825/source/destoon/admin/template/setting.tpl.php  2 53.71 Kb 2010-08-24 20:50:18
  ./file/update/20100825/source/destoon/include/global.func.php  2 32.22 Kb 2010-08-24 20:50:32
  ./file/update/20100906/backup/admin/template/setting.tpl.php  2 53.71 Kb 2010-09-06 09:15:30
  ./file/update/20100906/source/destoon/admin/template/setting.tpl.php  2 53.93 Kb 2010-09-05 20:25:10
  ./file/user/1/17/editor.data.5.php  2 10.38 Kb 2010-08-14 14:51:07
  ./include/global.func.php  2 32.22 Kb 2010-08-25 23:37:08
  ./install/funtions.asp  3 151.3 Kb 2010-08-02 17:11:12
  ./install/include/install_function.php  3 53.56 Kb 2010-08-02 17:11:12
    - 共发现15个可疑文件，为了安全，系统不对以上文件在线修改或删除，请通过FTP处理    [重新扫描]