我的网站后台弹木马- -

[六子]

测：木马程序Trojan.JS.Agent.bhm
脚本：http://*****.com/BackManage/******.aspx[2]


这是在后台点击文章管理里面编辑时报的木马，其他的后台链接均没有这个错误
1、我想知道哪位大大知道解决的办法
2、我不明白******.aspx[2]这后面怎还有个下标？？难道说是这个页面里的第3个框架出现了问题？？
PS：网站后台是用frame做的

[六子]

如楼上所说，我发现了可疑JS代码，服务器上源文件并没有写这些代码，请问我怎么删？
PS：我在源代码里根本搜不到这些代码
JS代码如下：


<script type="text/javascript">
<!--
var Page_Validators = new Array(document.getElementById("checkTitle"), document.getElementById("checkSource"), document.getElementById("checkUser"), document.getElementById("checkKeyWords"), document.getElementById("checkIntriduction"));
// -->
</script>


<script type="text/javascript">
<!--
var Page_ValidationActive = false;
if (typeof(ValidatorOnLoad) == "function") {
ValidatorOnLoad();
}

function ValidatorOnSubmit() {
if (Page_ValidationActive) {
return ValidatorCommonOnSubmit();
}
else {
return true;
}
}
// -->
</script>

[六子]

我好像搞错了。。不是这段代码- -
汗啊，第一次碰到这问题= =我再仔细找找好了

[lirenniao]

删除脚本，。，，，，，，

[threenewbee]

用文本编辑器打开 .aspx 文件，检查有没有不正常的代码，删除掉即可。

另外对计算机进行杀毒。

[六子]

不正常的代码是指哪种啊，比如。。。？

[六子]

还有就是.aspx后面跟个下标是啥意思- -？？

[六子]

难道是我的网站后台被挂马了？？？

[threenewbee]

奇怪的<script>、框架<iframe>等等。。。

贴出来可以帮你看看。

[litengfei001]

用记事本打开 一般都是在那个页面的最下方 具体好像是JS写的一段代码 你删除就可以了