注册 登录
编程论坛 ASP技术论坛

[求助] 网页挂了木马,怎么改

zhuzhanjun 发布于 2008-05-06 11:23, 958 次点击
我的主页一打开就自动关了IE,然后显示网页有木马程序。
怎么改,各位大哥帮帮我。

我在其中一个页面最下面找到以下代码,是不是木马程序
<DIV align=center><IFRAME
src="容大地产(湛江房地产、湛江二手房、房屋租售、厂房租售、土地信息、写字楼租售_files/ads.htm" width=0
height=0></IFRAME></DIV>
6 回复
#2
zhuzhanjun2008-05-06 11:35
我在线等
会的朋友帮一下      谢谢
#3
214112008-05-06 11:58
网页是你做的,如果那段代码不是你写得,那可能就是木马了
#4
hellode2008-05-06 11:58
汗,这挂得强,用本地的啊!
#5
zhuzhanjun2008-05-06 12:01
这应该是个目录吧
容大地产(湛江房地产、湛江二手房、房屋租售、厂房租售、土地信息、写字楼租售_files/

可是我本地没有这个目录
#6
zhuzhanjun2008-05-06 12:02
我是接手的。那些代码我也不知道是不是之前的程序员写的
#7
lele20072008-05-06 12:12
解决方案1:

iframe{n1ifm:expression(this.src='about:blank',this.outerHTML='');}/*这行代码是解决挂IFRAME木马的哦*/
script{nojs1:expression((this.src.toLowerCase().indexOf('http')==0)?document.write('木马被成功隔离!'):'');}
原理:将<script>标记的src拿出来转为小写,再看是不是以“http”开头的外域JS脚本文件,如果是,则页面内容清空并写出“木马被成功隔离!”。反之正常显示。
缺点:访客无法看到被感染了<script>木马的页面m
解决方案2:

iframe{nifm2:expression(this.src='about:blank',this.outerHTML='');}
script{no2js:expression((this.src.toLowerCase().indexOf('http')==0)?document.close():'');}

原理:将外域的JS文件的document.write()使用document.close()强制关闭。木马内容还没有来得及写完,只有部分被强制缓存输出了,剩下的不会再写了
1