瑞星卡卡安全论坛

首页 » 技术交流区 » 入侵防御(HIPS) » 请教高手:网站被木马入侵,急急急!
caiyipianqian - 2009-4-22 11:16:00
:kaka10: 最近我站http://www.029mei.com/

经常出现木马:
瑞星的卡卡出现如下的
访问地址:http://wmg.hdd32.cn/1/20/cc14.htm
访问网页的进程:"C:\Program Files\Internet Explorer\iexplore.exe"
漏洞对象名:scripting.filesystemobject
访问地址:http://wmg.hdd32.cn/1/20/cc122121.htm
访问网页的进程:"C:\Program Files\Internet Explorer\iexplore.exe"
病毒名称:Suspicious.ShellCode.Exploit
病毒来源:http://xy1.gac4a.com/01/v.exe
的拦截提示。

请各位高手,帮助。不胜感激!:kaka8:

       

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; 51Logon.com; Maxthon)
帅哥阿福 - 2009-4-23 9:11:00
估计是页面被挂马了!
建议楼主自己查看报毒页面的代码是否加载了iframe。
1
查看完整版本: 请教高手:网站被木马入侵,急急急!