公司网站中木马了 显示

[caozhaoxiang]

服务器的一个网站中木马了卡巴拦截显示信息:恶意HTTP对象<http://www.cn2021.cn/photo/new/rl.htm>:拒绝访问

该怎么样查找/判断 这个木马中在哪个程序段 或者会篡改哪个脚本吗?

不然就要动大手术,把全部程序文件换咯??? 该怎么做?

恶意HTTP对象<http://www.cn2021.cn/photo/new/rl.htm>:拒绝访问
恶意HTTP对象<http://www.cn2021.cn/photo/new/rl.htm>:拒绝访问
恶意HTTP对象<http://www.cn2021.cn/photo/new/rl.htm>:拒绝访问
恶意HTTP对象<http://www.cn2021.cn/photo/new/rl.htm>:拒绝访问
恶意HTTP对象<http://www.cn2021.cn/photo/new/rl.htm>:拒绝访问
恶意HTTP对象<http://www.cn2021.cn/photo/new/rl.htm>:拒绝访问
恶意HTTP对象<http://www.cn2021.cn/photo/new/rl.htm>:拒绝访问

[sjjg_2]

上网下载木马专杀工具，选择开机自动运行，看看能否补救
http://www.qqkav.com/

[whoo529]

重新覆盖文件 找出木马删除掉
一般在win sys32中有bak文件的

[caozhaoxiang]

我装了诺顿而且升级呀,怎么杀不掉呀.....
我自己PC上装的是卡巴,卡巴发现的.
手动覆盖，比较复杂./..

[caozhaoxiang]

bak文件是做什么用的,我搜索下来,删除掉可以吗??windows文件夹里的

[meiZiNick]

我也想知道，正在找這方面的資料~~~~~

[UltraBejing]

这个简单啊,网上搜一下就得到答案了.

[caozhaoxiang]

楼上这么一说还真让我茅塞顿开呀,哈哈,这个问题我N 年前解决了,重新做了,一了百了

[tyqhang]

网站程序有漏洞，被注入了。有可能正常的页面都被注入了。只要在必须调用的文件中加一个iframe加载一个隐藏的木马网页，很隐蔽的打开这个网页的人都会中招（如果木马免杀）。
你可以吧这个页面下载下来。分析下，一般都在文件头或文件尾加的语句。现在不太流行这样的手段了，去年最流行这个样的手段进行网页挂马。呵呵。你可以吧这个页面的代码发出来，看下就知道了。