瑞星卡卡安全论坛

minody - 2009-9-28 12:40:00

帮我奥查找这个网址是否有木马？
http://www.2500it.com/hicin

有的反映有木马，我电脑没查出来，请帮分析一下。谢谢！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

networkedition - 2009-9-28 13:02:00

http://cddzfx.com/na.js 有问题，不过ms失效了

艾玛 - 2009-9-28 13:37:00

503服务不可用

minody - 2009-9-28 14:47:00

引用:

原帖由 networkedition 于 2009-9-28 13:02:00 发表
http://cddzfx.com/na.js 有问题，不过ms失效了

怎么在网站源代码中找到这个病毒地址并去掉呢？

networkedition - 2009-9-28 14:51:00

文件查找删除

minody - 2009-9-28 14:54:00

搜索不到文件中含有这个关键字或部分关键字

networkedition - 2009-9-28 14:58:00

这个js已经失效了，在相应的页面搜索。

minody - 2009-9-29 11:10:00

引用:

原帖由 networkedition 于 2009-9-28 14:58:00 发表
这个js已经失效了，在相应的页面搜索。

就是找不到在哪个页面哦

networkedition - 2009-9-29 11:16:00

这个页面：http://www.2500it.com/hicin
恶意链接地址：http://cddzfx.com/na.js:kaka6:
够清楚了吧:kaka6:

minody - 2009-9-29 11:21:00

这个页面就是打开 http://www.2500it.com/hicin/index.asp
这个index.asp文件里没有cddzfx.com/na.js

minody - 2009-9-29 11:23:00

能对这个网站做个解密除毒教程？对asp偶比较菜

networkedition - 2009-9-29 11:25:00

Log generated by use mdecoder 0.24
[root]http://www.2500it.com/hicin/index.asp
[script]http://cddzfx.com/na.js
[script]http://cddzfx.com/na.js
[exe]http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
[exe]http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

没有嘛，我咋看到有两个，你在http://www.2500it.com/hicin/index.asp:kaka7: 源代码里搜索：http://cddzfx.com/na.js

minody - 2009-9-29 11:27:00

哦，谢谢，我学学

minody - 2009-9-29 11:48:00

老大再帮我看看，这下 http://www.2500it.com/hicin 没有了吧？

networkedition - 2009-9-30 11:27:00

正常了

查看完整版本: 帮我奥查找这个网址是否有木马？