瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » 瑞星云安全网站联盟专版 » 我的站被挂马了麻烦给看下
151411946 - 2010-4-6 15:24:00
我的站被挂马了麻烦给看下 谢谢

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; 360SE)
networkedition - 2010-4-6 15:29:00
未见异常。
151411946 - 2010-4-6 15:34:00
那我打开怎么会出现我刚发图片的那个提示呀?不知道怎么回事?
networkedition - 2010-4-6 15:37:00
使用的是什么杀毒软件?在病毒隔离区里找到文件跟帖打包发送上来。
151411946 - 2010-4-6 15:48:00
我用的360浏览器和360杀毒没有被放到病毒隔离区
networkedition - 2010-4-6 15:54:00
不是有个隔离模式吗,看看隔离模式里有没有,怀疑误报。建议lz也可以去360论坛咨询一下。
151411946 - 2010-4-6 15:56:00
好的谢谢,你那里打开我站的时候没有任何提示吗?
networkedition - 2010-4-6 15:57:00
没有,我这里没有装360,瑞星杀毒软件未对网站拦截。且使用工具看了一下网站未见异常。
151411946 - 2010-4-6 16:00:00
好的谢谢,只要没有就放心了
151411946 - 2010-4-6 16:03:00
一般有的话是不在咱们站上的木马检测报告上可以看的到?
networkedition - 2010-4-6 16:08:00
网站如果加入了瑞星云安全联盟,如果网站被挂马了,第一时间会通过站内短消息通知,登录云安全联盟网站后台可以查看到相关记录。
151411946 - 2010-4-6 16:35:00
我让别人打开说也有提示说被挂马的哦提示:http://hold.rising.com.cn/urlholdup/index.aspx?lang=936&url=UyWNslmOGS0nSVduXmxhCVxyQG19CFo2EDc-XARvEjY-FlxvGS0-Kg==&proc=UyWNslmOGDwrSQEuAzx9XBUkqQ==&vt=UyWNslmOQGg=&i=&p=&n=&o=&ru=&vn=UyWNslmOIiwgSQQiGDYmSkMSGTw/VS4uFTx9fBUxHTY6TYY=&vid=&rb=UyWNslmOQWk=
networkedition - 2010-4-6 17:12:00
网址是这个吗:http://www.tbfxsc.cn/index.asp
networkedition - 2010-4-6 17:23:00
网站是被挂马了:
Log is generated by FreShow.
[wide]http://www.tbfxsc.cn/index.asp
    [script]http://www.tbfxsc.cn/include/rest_img.js
    [script]http://sutao.alimama.com/stinf.js
        [frame]http://sutao.alimama.com/\""+adu.substring(0,
    [script]http://bm.alimama.cn/bmv1.js?v=1c2472b157c120f1a1613a3950a47e698d41e3ef
    [frame]http://www.tbfxsc.cn/gundong.asp
    [script]http://a.alimama.cn/inf.js
    [script]http://bm.alimama.cn/bmv1.js?v=1c2472b157c120f1a1613a3950a47e698d41e3ef
    [script]http://ca.315safe.com/ca.js
    [script]http://www.jiathis.com/code/jia.js
    [script]http://js.users.51.la/3526481.js
    [script]http://s99.cnzz.com/stat.php?id=1439682&web_id=1439682&show=pic1
    [script]http://track.sitebot.cc/track.js
    [script]http://webpresence.qq.com/getonline?Type=1&151411946:80792313:1062048579:
    [script]http://www.tbfxsc.cn/tj1.asp
    [frame]http://5201314.17wanmei.com
        [object]http://5201314.17wanmei.com/1.htm
            [object]http://wo.17wanmei.com/1.exe
        [frame]http://5201314.17wanmei.com/
    [frame]http://5201314.17wanmei.com
networkedition - 2010-4-6 17:24:00
所在页面:http://5201314.17wanmei.com
被挂恶意链接地址:http://5201314.17wanmei.com/1.htm
151411946 - 2010-4-6 17:29:00
我要怎么做菜能被清理呀
networkedition - 2010-4-6 17:30:00
找到那个页面将恶意链接地址删除,此操作需要网站管理员或站长在web服务器上来操作。
151411946 - 2010-4-6 17:34:00
可以查的出那些是恶意链接地址吗?我就是管理
networkedition - 2010-4-6 17:35:00
看15楼的回复。
151411946 - 2010-4-6 17:37:00
1.htm 是这个链接吗?
networkedition - 2010-4-7 9:18:00
是的,被挂恶意链接地址:http://5201314.17wanmei.com/1.htm
1
查看完整版本: 我的站被挂马了麻烦给看下