1   1  /  1  页   跳转页

[求助] 公司网站被挂马了，怎么清除？

收藏
LOVESUN
头像
叱咤花甲狮
  • 帖子:2329
  • 注册: 2003-08-27
  • 来自:
发表于： 2009-02-03 20:05 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

公司网站被挂马了，怎么清除？

如题

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; Maxthon; CIBA)
分享到：
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-02-03 20:07 | 短消息 资料
字号： 小 中 大 2楼

回复：公司网站被挂马了，怎么清除？

自己的服务器？
gototop
 
pigboy
头像
卡卡反病毒小组
  • 帖子:3784
  • 注册: 2007-02-22
  • 来自:
论坛8周年活动礼物十周年
发表于： 2009-02-03 21:23 | 短消息 资料
字号： 小 中 大 3楼

回复：公司网站被挂马了，怎么清除？

下载官网SREng：http://www.kztechs.com/sreng/download.html

打开后点智能扫描．勾选检查进程模块的数字签名，点扫描．

把日志以log日志导出并作为附件贴到论坛里．

如果SREng因病毒的干扰不能运行或扫描日志，您可以将SREng.exe改名为123.bat,123.com,123.scr.
gototop
 
文物2
头像
横据古稀狮
  • 帖子:9389
  • 注册: 2004-04-07
  • 来自:
发表于： 2009-02-03 21:44 | 短消息 资料
字号： 小 中 大 4楼

回复：公司网站被挂马了，怎么清除？

打补丁，杀毒．
您可以下载SREng

打开后点智能扫描．勾选检查进程模块的数字签名，点扫描．把日志以log日志导出并作为附

件贴到论坛里．

第二楼见SREng操作方法



如果SREng因病毒的干扰不能运行或扫描日志，您可以将SREng.exe改名为我爱小狮子.bat,

我爱小狮子.com,我爱小狮子.scr.

对个人来讲，统计，仪器，高速的计算机可以让人们得到大量充裕的时间。
这个社会中，更不可缺的是具备现代化的管理经验。
gototop
 
Enao2005
头像
版主
  • 帖子:2112
  • 注册: 2004-12-02
  • 来自:
发表于： 2009-02-03 22:34 | 短消息 资料
字号： 小 中 大 5楼

回复：公司网站被挂马了，怎么清除？

找到恶意代码段后使用iframekill清除(iframekill 到enao.ys168.com下载)
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-02-03 22:35 | 短消息 资料
字号： 小 中 大 6楼

回复 5F Enao2005 的帖子

剑盟原创的那东东？
gototop
 
Enao2005
头像
版主
  • 帖子:2112
  • 注册: 2004-12-02
  • 来自:
发表于： 2009-02-04 01:03 | 短消息 资料
字号： 小 中 大 7楼

回复: 公司网站被挂马了，怎么清除？



引用:
原帖由 aaccbbdd 于 2009-2-3 22:35:00 发表
剑盟原创的那东东？

不是,CSI的东西,貌似是小聪写的
gototop
 
aryda
头像
强壮不惑狮
  • 帖子:667
  • 注册: 2006-12-29
  • 来自:
发表于： 2009-02-04 01:32 | 短消息 资料
字号： 小 中 大 8楼

回复：公司网站被挂马了，怎么清除？

弱弱的问一句..没有备份吗..很多大论坛也选择回档的..
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT