瑞星卡卡安全论坛

版主你好，麻烦查看一个网址：  www.pusc.cn ,如果直接访问不提示有木马 。但是如果访问 www.pusc.cn\default.aspx就会提示木马恶意网站。 如果把default.aspx改成别的名字再访问就不会提示。实在没办法，我把默认主页改名字访问。  请教如何杀出这个木马。 源文件我查看好多遍 没发现有被注入的地方啊。。。。谢谢

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; MvBox; .NET CLR 1.1.4322; .NET CLR 2.0.50727; CIBA)

http://www.pusc.cn/default.aspx 这个页面的确是被写入恶意链接地址了：http://afo.2288.org/99/210ay.htm ，但是这个default页面啥也没有呀。网站服务器上是否有default.aspx这个页面呢？如果有，查看源代码里找到恶意链接地址删除试试。

现在有啦

如果那个default.aspx页面没有用，建议直接删除之。

我现在不明白的是 同样的文件，如果起名default.aspx访问就会提示恶意木马 。如果改为其他的名字 就不会提示木马

你所提供的default.aspx页面源代码中未有该恶意链接地址，怀疑网站服务器所在环境有arp攻击导致。建议在服务器上安装arp防火墙试试。网站服务器是托管的嘛:kaka2:

不是托管，就在我隔壁。。 能给推荐用什么防火墙吗？ 我现在上面运行的360防火墙，好像没起什么作用啊。您说的arp攻击前段时间确实存在，但是最近访问缺省主页，提示始终会出现

是局域网环境嘛？如果是建议安装arp防火墙试试。

即使一个最简单的html页面 改名default.aspx访问就会提示恶意木马。。。。

奇怪这和文件名没有关系吧。