瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » 瑞星云安全网站联盟专版 » 求助,网站说被挂马。如何检测清除?
zjhqq - 2012-3-1 10:33:00
学校校园网http://www.jyqqzx.com.cn 水平有限,粗略制作。首页加入瑞星安全认证。最近用360安全浏览器说检测出“被植入不可预见的恶意框架”但在瑞星网站检测系统里没有木马信息。这是为什么?到底是360误报还是。。。。。。?

用户系统信息:Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0; 360SE)
zjhqq - 2012-3-1 10:35:00
上面两张图是360检测结果。第三张是瑞星检测结果。首页代码也查看过了,好象没有异常啊
networkedition - 2012-3-2 9:38:00
网站没有被挂马,到是被写入黑链了。

<!-- ********网页底部代码结束******** --><BGSOUND balance=0 volume=0 src="tears.mp3">
</body>
</html><div id="ImportantPage">
<a href="http://www.ninhao123.com/">www</a>
<a href="http://www.feilinks.com/">黑链购买</a>www.feilinks.com
<a href="http://http-123.com/">http www.hao123.com</a>
<a href="http://www.hao123de.com/" >http www.hao123.com</a>>
<a href="http://www.yulexiu.cn/">战天</a>
<a href="http://www.zhuzhudao.com/">斗破苍穹</a>
<a href="http://www.xiaoshuoxiu.com/">武动乾坤</a>
  <a href="http://www.feewatches.net/">replica watches</a>
<a href="http://www.songdress.com/">wedding dresses</a>
<a href="http://www.sentdress.com/ ">cheap wedding dresses</a>
</div><script language="JavaScript">
<!--
var _0x9337=["\x64\x69\x73\x70\x6C\x61\x79","\x73\x74\x79\x6C\x65","\x49\x6d\x70\x6f\x72\x74\x61\x6e\x74\x50\x61\x67\x65","\x67\x65\x74\x45\x6C\x65\x6D\x65\x6E\x74\x42\x79\x49\x64","\x6E\x6F\x6E\x65"];
document[_0x9337[3]](_0x9337[2])[_0x9337[1]][_0x9337[0]]=_0x9337[4]
//-->
</script>


zjhqq - 2012-3-4 18:30:00
大版主,首页代码我拷出来,怎么没发现这个黑链的?
zjhqq - 2012-3-4 18:33:00
教教我怎么清除吧
networkedition - 2012-3-5 9:18:00
清除cookie后再试试看,在网站首页源代码里底部,找到删除之。
zjhqq - 2012-3-5 13:24:00
在首页代码里没有这段代码的。空间是自己服务上的。
networkedition - 2012-3-5 15:02:00
有啊:kaka6:



zjhqq - 2012-3-9 8:16:00
我在网站管理后台首页代码里没有发现这段“黑链购买”的代码。后来出钱请人搞定了,还是不懂怎么弄的。
久久无敌 - 2012-3-10 16:30:00
瑞星为什么连黑链的查不出来。哎 难道这不是木马病毒吗?难道~~~ - -
1
查看完整版本: 求助,网站说被挂马。如何检测清除?