瑞星卡卡安全论坛

我的整台服务器被黑了，里面有很多个站，不知道现在的网站会不会被挂马，大家能不能帮忙看下。
网站有如下：
黄历吧 http://www.huangli8.com
天气在线 http://www.tq121.org
中国五千年 http://www.zg5000.com
中国气象台 http://www.qixiangtai.net
谢谢大家了

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; InfoPath.2; 360SE)

未见异常。

你查看服务器有没有shift后门迹象，并在注册表里面看有没有隐藏帐号，同时用杀毒软件和“站长安全助手”查杀webshell，最重要的是翻开IIS日志，看看别人到底是怎么进来的，亡羊补牢，为时不晚！