[已解决]google搜索ss网站提示含有恶意代码

solotraveler · 发表于 2007-12-7 00:03:07

google上次在搜索我的网站的时候，全部链接到了一个提示网站有病毒的网页
我提交了申请审核，审核之后说网站恢复正常；
可是没过了几天，前天吧，在google上搜索我的网站的内容又全部变成了网站含有恶意代码的提示信息，导致所有通过google来的流量全部失效；
我重新提交了申述：
以下是google给我的反馈：
最近一次对此网站有害软件申诉的状态：已完成对此网站的审核。该网站仍然对用户具有威胁性。请再次查阅您的网站。在您确信网站无害并且安全时，请申请再次审核。在此次审核中发现的违反了指南的示例网址：
http://www.stupc.org/batch.track.php?itemid=234http://www.stupc.org/2464/viewspace-291
我给google回复如下：
您好，我已经根据您所提到的这个两个网址再次进行分析：
1、http://www.stupc.org/batch.track.php?itemid=234这个实现的功能是在每篇文章后面的“脚印”功能，用户登录之后浏览这篇文章会有一个记录说明该用户浏览过这个文章，这个是supesite开源cms程序里面的功能，我未做修改；
1、http://www.stupc.org/2464/viewspace-291
这个实现的是查看ID号为2464的用户发表的文章id为291，这个也是开源cms里面的功能为没有做修改；
如果还有其他的问题，我想能不能直接联系我，我的联系电话是××××××
我的email：linguoweipost@163.com

真的不想再出现这种情况了，上来问问大家，你们的ss和discuz整合会出现这样的情况吗？
头痛死了！！！
希望能帮帮忙。。。。

日志地址：http://www.stupc.org/?uid-2464-action-viewspace-itemid-329

用于google搜索出现的页面提示信息：
http://www.google.cn/search?hl=zh-CN&lr=lang_zh-CN&q=site%3Awww.stupc.org

[ 本帖最后由 solotraveler 于 2007-12-17 23:40 编辑 ]

茄子 · 发表于 2007-12-7 10:16:02

不存在这个问题
建议最好联系gg询问清楚具体原因

另外，可以尝试将ss文件全部重新替换成标准文件

solotraveler · 发表于 2007-12-8 12:25:00

茄子救命啊
google再次审核了
提示信息如下：
根据 StopBadware.org 的指南，此网站可能在传播有害软件。Google 搜索用户在尝试访问已标记为含有有害软件网站的网页时，会看到警告页。 [?]
搜索用户将会看到的警告页： http://www.google.com/interstiti ... c.org/&hl=zh-CN
违反指南的网址示例：
http://www.stupc.org/108/viewspace-149
http://www.stupc.org/action-tag- ... 7%D0%D4%C6%A4%D1%D7
http://www.stupc.org/?action/viewspace/itemid/247.html
http://www.stupc.org/?action/viewspace/itemid/307.html
请查阅指南并根据 StopBadware.org 的网站安全建议对网站进行必要的更改。从网站中清除有害软件后，您可以申请重新审核，我们会对网站进行评估。

申请审核
我确认已经按照 StopBadware.org 的网站安全建议从我的网站中删除了有害软件或有害软件链接。
关于审核申请的意见（可选）：

最近一次对此网站有害软件申诉的状态：已完成对此网站的审核。该网站仍然对用户具有威胁性。请再次查阅您的网站。在您确信网站无害并且安全时，请申请再次审核。在此次审核中发现的违反了指南的示例网址：
http://www.stupc.org/action-tag- ... 7%D0%D4%C6%A4%D1%D7
http://www.stupc.org/?action/viewspace/itemid/307.html
http://www.stupc.org/?action/viewspace/itemid/247.html
http://www.stupc.org/108/viewspace-149

solotraveler · 发表于 2007-12-8 12:30:11

茄子哦
我的文件都没有改过啊
还有，问一下会不会和我的设置有关系啊
站点链接URL方式
您可以根据自己的服务器情况选择合适的URL方式
我选择的是
简短REWRITE模式(需服务器REWRITE支持)

茄子 · 发表于 2007-12-10 11:08:24

rewrite模式不会造成这个情况

有可能是网站被挂马导致。
建议
全部重新恢复标准程序和文件（必须！）
检查重新检查服务器安装情况

参考:http://bbs.mayi.com/view/46143/
http://zhidao.baidu.com/question/28169148.html

solotraveler · 发表于 2007-12-16 18:12:32

谢谢茄子
我把所有的文件移动到blog文件夹底下
问题暂时得到了解决
呵呵
之前这样的地址能被访问
http://www.stupc.org/108/viewspace-149
移动之后
http://www.stupc.org/blog/108/viewspace-149不能被访问
要加？才能访问
http://www.stupc.org/blog/?108/viewspace-149
一会儿我再更新服务器上的文件

solotraveler · 发表于 2007-12-17 01:45:26

我今天看论坛的页面代码的时候查看论坛的首页源文件，发现里面有这样的代码：

<html>
<HEAD><TITLE>大学生计算机交流社区|学生电脑家园电脑|计算机|程序 - Powered by Discuz!</TITLE>
<META http-equiv=Content-Type content="text/html; charset=gbk">
<SCRIPT src="http://p.alimama.com/docominf.js" type=text/javascript></SCRIPT>
</HEAD>

复制代码

<DIV id=append_parent></DIV>
<DIV id=ajaxwaitid></DIV>
<DIV class=wrap>
<DIV id=header>
<H2><A title=大学生计算机交流社区|学生电脑家园 href="index.php"><IMG alt=大学生计算机交流社区|学生电脑家园 src="images/default/logo.gif" border=0></A></H2>
<DIV id=ad_headerbanner>
<DIV><IFRAME id=alimamaf0.5368234952808752 border=0 name=alimamaf0.5368234952808752 marginWidth=0 marginHeight=0 src="http://p.mm.cn.yahoo.com/docom.php?u=http%3A%2F%2Fwww.stupc.org%2Fbbs%2Findex.php&i=mm_10243840_285875_388085&r=http%3A%2F%2Fwww.stupc.org%2Fbbs%2Fthread-5609-1-1.html&pf=docom" frameBorder=0 width=0 scrolling=no height=0></IFRAME></DIV></DIV></DIV>
<DIV id=menu><SPAN class=frameswitch>

复制代码

页底还有一段：

<SCRIPT type=text/javascript>
var insenz_status = 1;
var insenz_availableadvs = {'headerbanner' : '1', 'thread3_0' : '2', 'thread2_0' : '3', 'thread1_0' : '4', 'interthread' : '5', 'footerbanner1' : '6', 'footerbanner2' : '7', 'footerbanner3' : '8'};
var insenz_adkeys = [1,2,3,4,5];
var ad_divs = $('ad_none').getElementsByTagName('div');
var insenz_cookie = getcookie('insenz_cookie');
var ad_obj = null;
if(!insenz_status || insenz_cookie) {
for(var i = 0; i < ad_divs.length; i++) {
if(ad_divs[i].id.substr(0, 3) == 'ad_' && (ad_obj = $(ad_divs[i].id.substr(0, ad_divs[i].id.length - 5))) && ad_divs[i].innerHTML) {
if(insenz_cookie) {
re = new RegExp(insenz_availableadvs[ad_divs[i].id.substr(3, ad_divs[i].id.length - 8)] + "\:(0" + "|" + gid + "|" + fid + ")", "ig");
if(re.exec(insenz_cookie) != null) continue;
}
ad_obj.innerHTML = ad_divs[i].innerHTML;
ad_obj.className = ad_divs[i].className;
}
}
}
</SCRIPT>
<SCRIPT src="http://a02.insenz.com/adv?sid=393&gid=101&fid=102&tid=5609&random=Slgh" type=text/javascript charset=UTF-8></SCRIPT>
<SCRIPT type=text/javascript>
if(insenz_status) {
if(typeof insenz_usedadkeys != 'undefined' && typeof insenz_advs != 'undefined' && insenz_usedadkeys.length && insenz_advs.length) {
insenz_cookie = '';
for(var j in insenz_advs) {
for(var k in insenz_advs[j]) {
insenz_cookie += j + ':' + k + 'D';
}
}
setcookie('insenz_cookie', insenz_cookie, 86400);
} else {
insenz_cookie = 1;
setcookie('insenz_cookie', '', -86400);
var insenz_usedadkeys = new Array();
}
if(insenz_cookie) {
for(var i = 0; i < ad_divs.length; i++) {
if(ad_divs[i].id.substr(0, 3) == 'ad_' && (ad_obj = $(ad_divs[i].id.substr(0, ad_divs[i].id.length - 5))) && ad_divs[i].innerHTML && !in_array(insenz_availableadvs[ad_divs[i].id.substr(3, ad_divs[i].id.length - 8)], insenz_usedadkeys)) {
ad_obj.innerHTML = ad_divs[i].innerHTML;
ad_obj.className = ad_divs[i].className;
}
}
}
}
$('ad_none').parentNode.removeChild($('ad_none'));
</SCRIPT>
<SCRIPT src="include/javascript/msn.js" type=text/javascript></SCRIPT>
</BODY>
</html>

复制代码

还有哦
我的后台这里少了一个按钮，要怎么恢复：

谢谢啦啦

茄子 · 发表于 2007-12-17 13:23:16

新问题请新开帖子说明

		自动登录	找回密码
密码			立即注册

[已解决]google搜索ss网站提示含有恶意代码

回复 3# 的帖子

回复 5# 的帖子

茄子救命