中天软件站被挂3小马也。。

pocygreen

该软件运行后会修改系统时间。卡巴2009扫描不到，但在运行时能拦截。
spx抓不到图，一抓卡巴的警告框就消失。
以下为摘录：（有简化）
1：可能启动了危险的程序6.exe
没有经数字签名，并且是高危险级别，他要求提升权限访问windows操作系统的资源
您要信任此程序吗？
选是
2：放置到组‘低受限中’
3：尝试下载驱动程序到一隐藏路径c:E7BE948400F001E2.DAT中。
终止运行
弹出消息：行为类似于Suspicious driver installation

报告：2000-7-21 20:51:57  C:\DOCUMENTS AND SETTINGS\OWNER\桌面\6.EXE 已检测到: Suspicious driver installation
至此系统时间已被修改，但系统无事。
发现该程序已添加至‘高受限’组中。（高受限组不能访问机密数据，不能写，不能访问网络）
哈哈，卡巴2009果然是跨越性啊！

小飞侠.net

原帖由 wj89891 于 2008-7-20 10:34 发表
菜鸟提问 ：
如何知道网站被挂马？如何防止？
请老鸟详解~~~~~~~~~

一用费尔，二用楼上的工具来分析。