瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » 瑞星云安全网站联盟专版 » 网站http://cshuanda.com/老是提示有恶意代码 弄了好久都不行 求帮助
tcwl123 - 2010-4-12 12:07:00
网站http://cshuanda.com/老是提示有恶意代码 请问怎么才能清除。多谢了!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler 4.0; .NET CLR 2.0.50727)
networkedition - 2010-4-12 13:09:00
Log is generated by FreShow.
[wide]http://cshuanda.com/
    [script]http://h.officea.slyip.com/office.js?google_ad_format=728x90_as
        [frame]http://ov.opd.viens.la:99/19/19.htm?43
            [object]http://xz0.ytza.net/x/19.exe
        [frame]http://h.officea.slyip.com/
        [frame]http://count25.51yes.com/sa.aspx?id=259340713&refe='+window.parent.location+'&location=http%3A//'+paramsArr[0]+'&color=32x&resolution=1280x1024&returning=1&language=zh-cn&ua=Mozilla/4.0%20%28compatible%3B%20MSIE%206.0%3B%20Windows%20NT%205.1%3B%20SV1%3B%20.NET%20CLR%202.0.50727%3B%20.NET%20CLR%203.0.04506.30%29
    [script]http://h.officea.slyip.com/office.js?google_ad_format=728x90_as
    [script]http://cshuanda.com/css/mEmbed.js
    [script]http://www1.xise.cn/1/qq.js
    [script]http://h.officea.slyip.com/office.js?google_ad_format=728x90_as
networkedition - 2010-4-12 13:10:00
被挂恶意链接地址:http://h.officea.slyip.com/office.js?google_ad_format=728x90_as
tcwl123 - 2010-4-12 13:34:00
额 请问怎么清除这个被挂的恶意代码啊  搜索那个网址也搜不到  可以大概说下不 万分感谢!!
networkedition - 2010-4-12 13:36:00
就在网站首页源代码的顶部呀

tcwl123 - 2010-4-12 13:37:00
请问怎么清除这个被挂的恶意代码啊  搜索那个网址也搜不到  可以大概说下方向不 万分感谢!!
networkedition - 2010-4-12 13:39:00
参考5楼的回复
tcwl123 - 2010-4-12 14:01:00
恩 找到了 谢谢啦。这个代码被挂了好多次的  清干净了 过一两天又中了  这个是什么原因 请问有什么方法可以防止不啊?
networkedition - 2010-4-12 14:12:00
那就有可能有后门了,查看一下网站上的文件是否有异常的文件名的文件,也可使用杀毒软件直接对网站文件进行查杀,查杀前建议做好备份工作。
tcwl123 - 2010-4-12 15:39:00
恩 好 谢谢!!
1
查看完整版本: 网站http://cshuanda.com/老是提示有恶意代码 弄了好久都不行 求帮助