瑞星卡卡安全论坛技术交流区恶意网站交流 【已解决】网站被挂了木马,求助各位

12   1  /  2  页   跳转页

[求助] 【已解决】网站被挂了木马,求助各位

收藏
本主题由 版主 networkedition 于 2009-9-29 14:47:56 执行 关闭主题/取消 操作
梁文忠
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-09-28
  • 来自:
发表于： 2009-09-28 22:34 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【已解决】网站被挂了木马,求助各位

公司网站www.fszide.cn 被挂了木马,在在程序中找不到木马的代码,这个就是木马的地址,www.musicmobi.com.cn,

求助各大哥,小弟感谢啦!!

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; InfoPath.1)
最后编辑networkedition 最后编辑于 2009-09-29 14:48:19
分享到：
gototop
 
梁文忠
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-09-28
  • 来自:
发表于： 2009-09-29 08:32 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：网站被挂了木马,求助各位

各位帮忙一下啦····
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-09-29 08:42 | 短消息 资料
字号： 小 中 大 3楼

回复 1F 梁文忠 的帖子

的确是被挂马了，不是找到恶意链接地址了嘛，就是那个地址，不过被加密了

Log is generated by FreShow.
[wide]http://www.fszide.cn/
    [script]http://%6D%75%73%69%63%6D%6F%62%69%2E%63%6F%6D%2E%63%6E
        [frame]http://jdok.9966.org/dszq/2.htm
            [frame]http://8lz4.cn/x2/xx.html
                [frame]http://8lz4.cn/x2/Td14.htm
                    [script]http://8lz4.cn/x2/14.js
                        [object]http://d.fgddx.com/xx/x2.css
                    [script]http://8lz4.cn/x2/15.js
                    [script]http://8lz4.cn/x2/17.js
                    [script]http://8lz4.cn/x2/16.js
                    [script]http://8lz4.cn/x2/18.js
                [frame]http://8lz4.cn/x2/yt.htm
                [frame]http://8lz4.cn/x2/td09.htm
                [frame]http://8lz4.cn/x2/yut.htm
            [script]http://tongji.linezing.com/1240663/tongji.js
    [script]http://%6E%65%77%73%72%65%61%63%68%2E%63%6E
    [script]http://%73%70%6F%72%74%74%6F%64%61%79%2E%63%6E
    [script]http://%74%68%65%73%74%6F%70%2E%63%6F%6D%2E%63%6E
    [script]http://%78%74%72%61%64%65%73%2E%63%6F%6D%2E%63%6E
    [script]http://%79%61%6F%4C%69%68%75%69%2E%63%6E
    [script]http://%73%70%6F%72%74%73%62%61%79%2E%63%6E
    [script]http://%74%68%65%73%6F%6E%2E%63%6F%6D%2E%63%6E
    [script]http://%79%61%6F%4C%69%68%75%69%2E%63%6E
    [script]http://%73%70%6F%72%74%73%62%61%79%2E%63%6E
    [script]http://%74%68%65%73%6F%6E%2E%63%6F%6D%2E%63%6E
    [script]http://www.fszide.cn/inc/flashobject.js
    [script]http://%6D%75%73%69%63%6D%6F%62%69%2E%63%6F%6D%2E%63%6E
    [script]http://%6E%65%77%73%72%65%61%63%68%2E%63%6E
    [script]http://%73%70%6F%72%74%74%6F%64%61%79%2E%63%6E
    [script]http://%74%68%65%73%74%6F%70%2E%63%6F%6D%2E%63%6E
    [script]http://%78%74%72%61%64%65%73%2E%63%6F%6D%2E%63%6E
    [script]http://%79%61%6F%4C%69%68%75%69%2E%63%6E
    [script]http://%73%70%6F%72%74%73%62%61%79%2E%63%6E
    [script]http://%74%68%65%73%6F%6E%2E%63%6F%6D%2E%63%6E
    [script]http://%79%61%6F%4C%69%68%75%69%2E%63%6E
    [script]http://%73%70%6F%72%74%73%62%61%79%2E%63%6E
    [script]http://%74%68%65%73%6F%6E%2E%63%6F%6D%2E%63%6E
    [frame]http://www.fszide.cn/conn/scrollpro2.asp
    [script]http://%6D%75%73%69%63%6D%6F%62%69%2E%63%6F%6D%2E%63%6E
    [script]http://%6E%65%77%73%72%65%61%63%68%2E%63%6E
    [script]http://%73%70%6F%72%74%74%6F%64%61%79%2E%63%6E
    [script]http://%74%68%65%73%74%6F%70%2E%63%6F%6D%2E%63%6E
    [script]http://%78%74%72%61%64%65%73%2E%63%6F%6D%2E%63%6E
    [script]http://%79%61%6F%4C%69%68%75%69%2E%63%6E
    [script]http://%73%70%6F%72%74%73%62%61%79%2E%63%6E
    [script]http://%74%68%65%73%6F%6E%2E%63%6F%6D%2E%63%6E
    [script]http://%79%61%6F%4C%69%68%75%69%2E%63%6E
    [script]http://%73%70%6F%72%74%73%62%61%79%2E%63%6E
    [script]http://%74%68%65%73%6F%6E%2E%63%6F%6D%2E%63%6E
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-09-29 08:48 | 短消息 资料
字号： 小 中 大 4楼

回复: 网站被挂了木马,求助各位

那三处全这样的东西
gototop
 
梁文忠
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-09-28
  • 来自:
发表于： 2009-09-29 13:55 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：网站被挂了木马,求助各位

怎么样子解决啊？/？
gototop
 
梁文忠
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-09-28
  • 来自:
发表于： 2009-09-29 13:56 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：网站被挂了木马,求助各位

求救了
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-09-29 13:58 | 短消息 资料
字号： 小 中 大 7楼

回复 5F 梁文忠 的帖子

清除呀 二楼的分析日志都列出来了。网站源代码里查找清除
gototop
 
梁文忠
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-09-28
  • 来自:
发表于： 2009-09-29 13:59 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：网站被挂了木马,求助各位

找了源代码，，但是找不到！
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-09-29 14:05 | 短消息 资料
字号： 小 中 大 9楼

回复 8F 梁文忠 的帖子

网站首页找不到下面这些：
[script]http://%6D%75%73%69%63%6D%6F%62%69%2E%63%6F%6D%2E%63%6E
[script]http://%6E%65%77%73%72%65%61%63%68%2E%63%6E
    [script]http://%73%70%6F%72%74%74%6F%64%61%79%2E%63%6E
    [script]http://%74%68%65%73%74%6F%70%2E%63%6F%6D%2E%63%6E
    [script]http://%78%74%72%61%64%65%73%2E%63%6F%6D%2E%63%6E
    [script]http://%79%61%6F%4C%69%68%75%69%2E%63%6E
    [script]http://%73%70%6F%72%74%73%62%61%79%2E%63%6E
    [script]http://%74%68%65%73%6F%6E%2E%63%6F%6D%2E%63%6E
    [script]http://%79%61%6F%4C%69%68%75%69%2E%63%6E
    [script]http://%73%70%6F%72%74%73%62%61%79%2E%63%6E
    [script]http://%74%68%65%73%6F%6E%2E%63%6F%6D%2E%63%6E
[script]http://%6D%75%73%69%63%6D%6F%62%69%2E%63%6F%6D%2E%63%6E
    [script]http://%6E%65%77%73%72%65%61%63%68%2E%63%6E
    [script]http://%73%70%6F%72%74%74%6F%64%61%79%2E%63%6E
    [script]http://%74%68%65%73%74%6F%70%2E%63%6F%6D%2E%63%6E
    [script]http://%78%74%72%61%64%65%73%2E%63%6F%6D%2E%63%6E
    [script]http://%79%61%6F%4C%69%68%75%69%2E%63%6E
    [script]http://%73%70%6F%72%74%73%62%61%79%2E%63%6E
    [script]http://%74%68%65%73%6F%6E%2E%63%6F%6D%2E%63%6E
    [script]http://%79%61%6F%4C%69%68%75%69%2E%63%6E
    [script]http://%73%70%6F%72%74%73%62%61%79%2E%63%6E
    [script]http://%74%68%65%73%6F%6E%2E%63%6F%6D%2E%63%6E
    [script]http://%6D%75%73%69%63%6D%6F%62%69%2E%63%6F%6D%2E%63%6E
    [script]http://%6E%65%77%73%72%65%61%63%68%2E%63%6E
    [script]http://%73%70%6F%72%74%74%6F%64%61%79%2E%63%6E
    [script]http://%74%68%65%73%74%6F%70%2E%63%6F%6D%2E%63%6E
    [script]http://%78%74%72%61%64%65%73%2E%63%6F%6D%2E%63%6E
    [script]http://%79%61%6F%4C%69%68%75%69%2E%63%6E
    [script]http://%73%70%6F%72%74%73%62%61%79%2E%63%6E
    [script]http://%74%68%65%73%6F%6E%2E%63%6F%6D%2E%63%6E
    [script]http://%79%61%6F%4C%69%68%75%69%2E%63%6E
    [script]http://%73%70%6F%72%74%73%62%61%79%2E%63%6E
    [script]http://%74%68%65%73%6F%6E%2E%63%6F%6D%2E%63%6E
gototop
 
梁文忠
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-09-28
  • 来自:
发表于： 2009-09-29 14:13 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复：网站被挂了木马,求助各位

是的，，找到的话，，我就直接清除了
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT