今晚我又睡不着了。不知道这是第几个不眠之夜了。
从我第一次接触电脑起。就喜欢上了做网页。从此到痴迷的地步。一直到今天。但今夜我的梦彻底的破了。
我自认是一个在网上交友广阔的人。但是我今天才发现。所有的朋友。网友。甚至是交往了很久的朋友。都不能相信。还是给你们说说我与两个网络朋友的故事吧
先从第一个说起。是一个卖空间的。。我是在米吧论坛认识他的。当时我也不是很有钱。所以想去找些免费域名。他在米吧论坛上面开了个贴子说是送域名。没有条件。我于是就跟他联络。他很爽快。交往没多久就送了我一个CN域名。（但我到现在才明白。这是他的第一个陷井）。在此一切风平浪静。我继续上网。做网站。不过是个人的。不是商业的。这里。我遇到了让我刻骨铭心的第“朋友”。也是做代理别人的空间的。顺便还帮助别人设计一下网站。我在某一天浏览到他的网站。于是就跟他联络购买空间的事。。不过他的空间卖的非常的贵。到时没有成交。就在某一次。我在跟他聊天时。顺便点进了他的拍拍店铺。他当时里面放在程序。其中有一款。是仿炎黄的程序。价格也还公道。我于是就和他商量着买了。这是我和他的第一笔交易。很顺利。大概是金额很小。有了电影程序。但是空间还成问题呀。于是我就找先认识的朋友去买空间。买的是1G的空间。和一个域名。一共是几百块吧。他说他的域名可以便宜给我。当时一般是55。他说他只要50。但我还是没有要他的域名。因为他是个人的。而且没有代理网页。我怕续费麻烦。所以就没有买。只买了他的1G的空间。是去年10月份左右买的。。空间速度还不错。只是IIS也许有些少。。于是我着手开始准备制作电影网站。大家可以想象一下。电影网站的更新是与时俱进。
慢慢的就显示出了这个程序的不足。我于是一次一次的叫他给我加新功能。。每加一次少则50
多则200。一共大概是加了六七次功能这个样子。。比如说。全站生成HTML 收了我150。还要加P2P功能。播放电影前可以播放自己的广告。。等等。他当时还是蛮耐心的。我只要不满意。他都给我修改。他说 他主要是卖售后服务，我也没多想
一转眼过年了。今年。大概才二月份我才联系到他们的人。相互招呼后。第一个卖给我人间的人对我说。他手里现在有一个好空间。要我加200和把原来的空间一起抵给他。他就给我开。他说空间IIS有1600。可以承受日10万人访问。我心里一下很相信他。于是就准时的把线汇过去。他也马上给我开了。
但是事情远远不止于此。。空间运行到半个月的时候。出了两次都是10小时以上打不开的情况。我去问他。他说是升级动易组件。再过了一二天。他的QQ的留言每天换一次。
第一天。出售轿车一部。因本人要急事。特低价出售
第二天。出售房子两套。本人有事要去英国。特低价转让
第三天。。。第五天
都是这样的信息。我当时看了他的QQ个性设置。我很吃惊。我于是就问。你准备出国呀。
他说是呀。我当时还很难过。我说那不永远也联系不到你了
他笑了笑。说。我还要回来的。。我说那你走后。我的空间还能正常运转吗。
他向我保证是一样的运转
二天后。他果然就消失了。
QQ上的留言变成：本QQ暂停使用，群内朋友要T就T，别客气。期待他朝再聚首。
这里我想他的QQ也再也不会用的吧。。。我也不怕公布出来
他现在的网名叫重头再来 他的QQ号是268046052
他走后没过两天。空间就打不开了。。我登陆后台管理。他说。你的网站已经关闭
当时我找不到别人。我与是查114网站查询。看哪些网站跟我是同一个IP
结果一查。查到一个网站。在他的博客上我发现了他的QQ号。
他于是告诉我了这个空间是的江苏宿迁的XX公司。关于这个空间商。大家上落伍的朋友可能知道
我这就不公布了。他们现在正在事业发展中。我也不是那么一个无耻的人，做这些对我没好处
我于是就联系他们空间的客服。他们空间客服告诉我说。这个机器是整机租走的。
我于是要求知道租空间的人的名称。在我的一在要求下。他告诉了我。是一个广东的人
网名叫戒灵。我于是联系他。我开门见三的说***这个IP的机器是不是你的
他说是的。我说我在上面有个FTP你怎么给我关了呀。
他说。你说清楚些。我这里是赞助空间的。不是卖空间的
我说我的空间是在XX人那里买了。我打了钱。他才给我开空间。如果不是你们一起的。他怎么有权限给我开空间，他说反正我不管。我这里不是卖空间的。我于是告诉他卖给我空间的人的QQ号
他说不认识。。（鬼才知道他们是不是一伙的呢）我这才意识到我上当了。
于是我说。那我可以拿回我网站的数据可以吗。他说可以。然后说你等等。我现在查网站。
我说。查什么网站。他说谁给我放广告。我就给谁开空间。我当时也没多问。心里灰心极了
过了半个小时。他通知我说可以拿数据了。。已经给你打包好了。我于是马上新购买了一个空间传了一去。可过了一会儿。一个朋友告诉我说。你的空间怎么全是百度的图片。接着发远程给我一看。果然全是百度的图片。满屏都是。我意识到是被人挂马了。于是赶紧用备份文件替换。结果替换文件也被人挂了马。这我就搞不懂了。不过没出现花屏的现象。
我想了想才明白。这个空间是被人挂了两次马。
那个广东的家伙可能是专门租一些垃圾服务器。然后赞助给别人空间。在上面挂马。他坐收渔利
可是怎么会挂两次马呢
我这次是反复查看我的备份代码。
结果在ADMIN/下发现了一个陌生的文件diy.asp
通俗的说是一个小马。
我这时想起了我第二个朋友。我于是马上QQ发信息跟他联系
也就是刚才。2007是4月24号的深夜
没想到发信息他还在线。。我于是就马上要他帮我设计的网站程序发一份过来
他说我马上发给你。。等一发过来。一打开一看
后台目录下果然有一个DIY.ASP
打开文件全是乱码。我于是就问他。他回了一句后。就隐身了。我知道他并没有下线
我给他发了很多消息，可是他并没有回。我于是对他说。我一直到早上七点钟都会在线。
希望你能给我说一下为什么程序里有马。
以下是刚刚的聊天纪录
***棋 02:20:56
现在我在发给你吧.
皇室影院 02:20:04
好的。。太谢谢您了
***棋 02:22:03
我压一下发给你.
***影院 02:21:12
好的。。。
***棋 02:24:01
别人侵一般都是你的上传组件.如果能不用最好删除那几个文件去.
皇室影院 02:23:22
哪一些。。
***影院 02:23:33
文件名给我说一下好吗
***影院 02:24:00
好的。记住了。谢谢你呀。
***影院 02:24:47
我今天去看到我的后台。。发现了一个陌生的文件
diy.asp
我一打开。。里面全是乱码。我再一查。原来是木马
***棋 02:25:48
嗯.你到网上下载一个查ASP木马的对程序进行查一下吧.
***影院 02:24:54
好的。。。。
***棋 02:26:07
这个是通过软件上传上来的.
***影院 02:25:36
我不是太懂这个。。唉。。我实在是太菜了。。
***影院 02:26:18
你还在忙呀
***影院 02:26:25
怎么还不睡
***棋 02:27:39
忙呀.
***影院 02:27:09
呵呵。。真是不好意思。。这么晚了还。。。
对不住了
***棋 02:28:24
这个没事了.不明白的可以问我.哈哈.
***影院 02:27:55
88
接收文件保存于 E:\20000_rar
***影院 02:32:21
还在吗
***影院 02:32:37
还在吗
皇室影院 02:37:06
你能不能抽两分钟跟我聊一下。。。。
***影院 02:42:52
有件事我希望你能给我解释清楚。我可是把你当朋友来看待的。。你怎么可以这么对我。你给我发的程序还是有马。diy.asp和我原来的程序一模一样。希望你给我解释清楚。否则我以后都不敢出钱让你帮助我改程序了。
你怎么能这样呀。我可是一直把你当朋友看待的/。
我一直都是把你当朋友看待的
希望你能给我解释一下
***影院 02:45:01
如果你解释一下。。我们还是朋友。如果你不解释。。对不起。。其它我也不想失去你这么一位好朋友。可是没有办法。我大不了就是损失一些钱吧。。。。可是你真的让我很心冷。。。。
我今天到明天早上七点都会在线。希望你能给我联系
***影院 02:46:46
本来要是以前我也不会计较这些事情的。。但是上次中马后。我就顺便看一下后台。结果果然发现了diy.asp这个马
你以为我愿意跟你打这么多字吗。。。我是真的当你是我朋友才这样跟你谈的。。
我只希望他给我解释一下。他却理都不理我
另外。我想问一下朋友们。听说站长网有很多做网站的人。我想问一下。
就是网页中马后。如果才能彻底的去除掉呢。
我的邮箱是hbgax744@163.com
网号是3328904
希望能教教我
另外有愿意赐教的朋友。请在下面留下您的QQ号。
我来联系您。
我现在心里真的很不安。但我技术实在是太差
希望高手们能赐教
