瑞星卡卡安全论坛

网站 www.324324.cn 昨晚发现中毒，我第一时间排查，发现不是本人服务器被挂马，后来查明是所在机房中了ARP病毒，万网客服已经帮忙解决了，请解除警告

您提交的问题　　2010-5-1 11:25:09网站被挂马，如http://www.324324.cn/ad.php,打开网页最开头有一段ifarme代码，经排查，服务器上的文件不存在这段代码，apahce配置也没有被人改过，可能是APR欺骗挂马，请帮忙解决！ 

万网客服回复　　2010-5-1 12:02:46尊敬的万网用户，您好：
我们已经对发动arp攻击的主机进行了断网处理，目前测试您的页面访问已经恢复正常。
感谢您选用万网的服务及对我们的大力支持。谢谢！

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; QQWubi 161; QQDownload 637; InfoPath.2; .NET CLR 2.0.50727; 360SE)

怎么还没有处理，我今天还收到网站挂马预警信息的邮件。。。。效率太低了。。

抱歉哦！
现在瑞星五一休假，休假回来后会解决的！:kaka12:

瑞星病毒库版本：22.46.01.00未拦截该网站。