技术员来看看，我网站被挂马了！（技术已回复）

guangxitao

什么样查杀呀,那么多文件...我都头大了杀查什么文件杀呀.我不会.谁可以告诉我.............

goldyue

本帖最后由 goldyue 于 2009-9-2 00:54 编辑

我的站被挂了黑链。代码如下：
{$FR_网站标准尾}
</center>
<div id=\"ad\" style=\"position:absolute\">
<a href=\"http://www.51ghrc.com/Article/Article.asp?newsid=327\" target=\"_blank\">
<img src=\"http://www.51ghrc.com/ads/adfd.gif\" border=\"0\">
</a></div>
<script>
var x = 50,y = 60
var xin = true, yin = true
var step = 1
var delay = 10
var obj=document.getElementById(\"ad\")
function floatAD() {
var L=T=0
var R= document.body.clientWidth-obj.offsetWidth
var B = document.body.clientHeight-obj.offsetHeight
obj.style.left = x + document.body.scrollLeft
obj.style.top = y + document.body.scrollTop
x = x + step*(xin?1:-1)
if (x < L) { xin = true; x = L}
if (x > R){ xin = false; x = R}
y = y + step*(yin?1:-1)
if (y < T) { yin = true; y = T }
if (y > B) { yin = false; y = B }
}
var itl= setInterval(\"floatAD()\", delay)
obj.onmouseover=function(){clearInterval(itl)}
obj.onmouseout=function(){itl=setInterval(\"floatAD()\", delay)}
</script>
<a href=\"http://www.txcdbz.cn\" title=\"收缩膜\"><img src=\"http://www.ddz111.com/images/0.gif\" alt=\"收缩膜\" border=\"0\"></a> <a href=\"http://www.doudizhu2.cn\" title=\"现金斗地主\"><img src=\"http://www.ddz111.com/images/0.gif\" alt=\"现金斗地主\" border=\"0\"></a> <a href=\"http://www.doudizh.cn/\" title=\"斗地主小游戏\"><img src=\"http://www.ddz111.com/images/0.gif\" alt=\"斗地主小游戏\" border=\"0\"></a> <a href=\"http://www.qscha.cn\" title=\"shaft coupling\"><img src=\"http://www.ddz111.com/images/0.gif\" alt=\"shaft coupling\" border=\"0\"></a>  <a href=\"http://www.suoha518.com/\" title=\"梭哈游戏\"><img src=\"http://www.ddz111.com/images/0.gif\" alt=\"梭哈游戏\" border=\"0\"></a> <a href=\"http://www.ddz18.com\" title=\"易发真钱斗地主\"><img src=\"http://www.ddz111.com/images/0.gif\" alt=\"易发真钱斗地主\" border=\"0\"></a> <a href=\"http://www.hhz66.cn\" title=\"合肥美容整形\"><img src=\"http://www.ddz111.com/images/0.gif\" alt=\"合肥美容整形\" border=\"0\"></a> <a href=\"http://jiaxing.zhiga.net\" title=\"嘉兴网站建设\"><img src=\"http://www.ddz111.com/images/0.gif\" alt=\"嘉兴网站建设\" border=\"0\"></a> <a href=\"http://www.yifa78.com\" title=\"真钱棋牌游戏\"><img src=\"http://www.ddz111.com/images/0.gif\" alt=\"真钱棋牌游戏\" border=\"0\"></a>
</body>
</html>

正常应该是：{$FR_网站标准尾}
</body>
</html>
我看我不像这个木马，好象是另外一种方法攻击的，时间是8。21号晚上11点多，这应该也是个漏洞请技术也同时给看下那里有问题。。

125355003