瑞星卡卡安全论坛

首页 » 技术交流区 » 入侵防御(HIPS) » 急!!! 网站被挂Suspicious.ShellCode.Exploit木马
产地 - 2009-3-9 14:53:00
网站被挂Suspicious.ShellCode.Exploit木马,用瑞星查杀没找到,该如何查杀!是否还要补个漏洞。求高人 详细指点。

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.0.04506)
帅哥阿福 - 2009-3-9 14:56:00
楼主先看看是哪个页面被挂马,查看其中代码是否加了iframe。
如果反复存在,可能网站服务器存在后门或者木马,可扫SRENG日志发这论坛来
下载SRENG2.6版工具:http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作,看这贴2楼:http://bbs.ikaka.com/showtopic-8442813.aspx
产地 - 2009-3-9 15:01:00
多谢!楼上朋友
产地 - 2009-3-9 15:04:00
网站打开瑞星提示:
艾玛 - 2009-3-9 16:55:00
是什么网站?贴出来瞧瞧:default9:
esdl - 2009-4-12 11:18:00
请反病毒高手帮我看看这个网站怎么回事,挂了Suspicious.ShellCode.Exploit木马,服务器补丁打了 但还是反复出现,是不是可以从网站后台上传ASP病毒文件,修了N次,管不了几天就出来了。请高手指点 后台用的是风讯网站管理系统(FoosunCMS)V4.0 Sp7 For ASP Version 
http://www.esdl.com.cn/news/xsbb/Index.html
http://www.esdl.com.cn
快乐的幸运 - 2009-4-17 13:30:00
该用户帖子内容已被屏蔽
1
查看完整版本: 急!!! 网站被挂Suspicious.ShellCode.Exploit木马