常宁门户网站论坛被挂马

前几天浏览器常宁门户论坛，明显感觉异常，浏览器自动弹出暴风音影插件，以达到自动运行的目的。随后电脑运行明显缓慢，占用大量的内存。

我第一时间查看网页源代码，在源码的底部看到以Encode加密JS代码，并指向一个两个不同的.cn域名。可以肯定论坛被人挂马了。

今天再次去查看论坛时显示无法正常打开网页，并提醒“Can not write to cache files, please check directory ./forumdata/ and ./forumdata/cache/ .”。这句话是说无法写入文件，说明已禁止文件写入的权限。

作者：随影