紧急求教：网站被挂马怎么也找不到哪被挂马，请高手帮忙
紧急求教：网站被挂马怎么也找不到哪被挂马，请高手帮忙

域名地址：http://www.newslist.com.cn

显示的是 域名扫描结果

网页： [img]file:///osroot://c://documents[/img] http://www.newslist.com.cn/html/jzjy/2009/0510/778.html检测时间：2009-9-25 22:34:32

木马网址：http://cm2.kmip.net/05/yt.htm
shellcode溢出攻击

木马网址：http://cm2.kmip.net/05/nYnTd14.htm
Ms06-014漏洞

木马网址：http://cm2.kmip.net/05/nYnTd14.htm


网页： [img]file:///osroot://c://documents[/img] http://www.newslist.com.cn/检测时间：2009-9-25 21:11:17

木马网址：http://cm2.kmip.net/05/yt.htm
shellcode溢出攻击

木马网址：http://cm2.kmip.net/05/nYnTdxxz.htm
shellcode溢出攻击

木马网址：http://cm2.kmip.net/05/nYnTdxxz.htm


网页： [img]file:///osroot://c://documents[/img] http://www.newslist.com.cn/html/mingjia/20090528/2865.html检测时间：2009-9-25 17:33:58

木马网址：http://cm2.kmip.net/05/yt.htm
shellcode溢出攻击

木马网址：http://cm2.kmip.net/05/nYnTdxxz.htm
shellcode溢出攻击

木马网址：http://cm2.kmip.net/05/nYnTdxxz.htm


网页： [img]file:///osroot://c://documents[/img] http://www.newslist.com.cn/html/shizheng/20090913/3419.html检测时间：2009-9-25 17:12:32

木马网址：http://cm2.kmip.net/05/yt.htm
shellcode溢出攻击

网页： [img]file:///osroot://c://documents[/img] http://www.newslist.com.cn/


但是在查找病毒的时候死活没有找到 请高手给个建议  用的是DEDECMS

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Maxthon)

多谢高手 请问您是怎么反向分析出这个木马文件所在位置的？