家乡的政府网站被挂木马了[挂马][已检测by zzh161]

ghsy3056

我家乡的政府网站被挂木马了，请大家帮忙分析，火狐报为攻击站点，瑞星报有大规模网马。
http://www.xinghe.gov.cn

谢

[ 本帖最后由 aarwwefdds 于 2009-3-14 21:06 编辑 ]

卡江东N

咔咔

zzh161

Report From Cace:
WebSite:hxxp://www.xinghe.gov.cn/
hxxp://zs.gcp.edu.cn/z.js
       [iframe] hxxp://mimibn.cn/a0076159/a07.htm
              [iframe] hxxp://mimibn.cn/a0076159/new.html
                     [iframe] hxxp://mimibn.cn/as.htm
                            hxxp://go.microsoft.com/fwlink/?linkid=8180
                     [iframe] hxxp://mimibn.cn/14.htm
                            hxxp://qq.18i16.net/exe1/ms.css
                     [iframe] hxxp://mimibn.cn/lzz.htm
                            hxxp://mimibn.cn/lzz.js
                                   hxxp://qq.18i16.net/exe1/lzz.css
                     [iframe] hxxp://mimibn.cn/bfyy.htm
                            hxxp://mimibn.cn/bf.js
                                   hxxp://qq.18i16.net/exe1/bf.css
                     [iframe] hxxp://mimibn.cn/real10.htm
                            hxxp://mimibn.cn/real.js
                                   hxxp://qq.18i16.net/exe1/re.css
                     (操作超时)hxxp://mimibn.cn/a0076159/../real11.htm
                     hxxp://mimibn.cn/new.js
                            hxxp://qq.18i16.net/Baidu.cab
                     [iframe] hxxp://mimibn.cn/a0076159/fx.htm
                            (操作超时)[iframe] hxxp://mimibn.cn/a0076159/mlink.html
                            [iframe] hxxp://mimibn.cn/a0076159/xlink.html
                                   hxxp://mimibn.cn/a0076159/swfobject.js
                     [iframe] hxxp://mimibn.cn/cx.htm
                            hxxp://mimibn.cn/cx.js
                                   hxxp://121.12.173.218/exe1/cx.css
              [iframe] hxxp://282850.cn/tj/a07.htm
                     hxxp://js.tongji.cn.yahoo.com/891228/ystat.js
                     hxxp://tongji.cn.yahoo.com
                     hxxp://img.tongji.cn.yahoo.com/891228/ystat.gif
              hxxp://js.tongji.cn.yahoo.com/859818/ystat.js
              hxxp://tongji.cn.yahoo.com
              hxxp://img.tongji.cn.yahoo.com/859818/ystat.gif
              hxxp://s75.cnzz.com/stat.php?id=1138949&web_id=1138949
              hxxp://s75.cnzz.com/stat.php

下载列表
hxxp://121.12.173.218/6666.txt

hxxp://a.baidu-6661.com/newadsadsxk/newads01.exe
hxxp://a.baidu-6661.com/newadsadsxk/newads02.exe
hxxp://a.baidu-6661.com/newadsadsxk/newads03.exe
hxxp://a.baidu-6661.com/newadsadsxk/newads04.exe
hxxp://a.baidu-6661.com/newadsadsxk/newads05.exe
hxxp://a.baidu-6661.com/newadsadsxk/newads06.exe
hxxp://a.baidu-6661.com/newadsadsxk/newads07.exe
hxxp://a.baidu-6661.com/newadsadsxk/newads08.exe
hxxp://a.baidu-6661.com/newadsadsxk/newads09.exe
hxxp://a.baidu-6661.com/newadsadsxk/newads10.exe
hxxp://a.baidu-6661.com/newadsadsxk/newads11.exe
hxxp://a.baidu-6661.com/newadsadsxk/newads12.exe
hxxp://a.baidu-6661.com/newadsadsxk/newads13.exe
hxxp://a.baidu-6661.com/newadsadsxk/newads14.exe
hxxp://a.baidu-6661.com/newadsadsxk/newads15.exe
hxxp://a.baidu-6661.com/newadsadsxk/newads16.exe
hxxp://a.baidu-6661.com/newadsadsxk/newads17.exe
hxxp://a.baidu-6661.com/newadsadsxk/newads18.exe
hxxp://a.baidu-6661.com/newadsadsxk/newads19.exe
hxxp://a.baidu-6661.com/newadsadsxk/newads20.exe
hxxp://a.baidu-6661.com/newadsadsxk/newads21.exe
hxxp://a.baidu-6661.com/newadsadsxk/newads22.exe
hxxp://a.baidu-6661.com/newadsadsxk/newads23.exe
hxxp://a.baidu-6661.com/newadsadsxk/newads24.exe
hxxp://a.baidu-6661.com/newadsadsxk/newads25.exe
hxxp://a.baidu-6661.com/newadsadsxk/newads26.exe
hxxp://a.baidu-6661.com/newadsadsxk/newads27.exe
hxxp://a.baidu-6661.com/newadsadsxk/newads28.exe
hxxp://a.baidu-6661.com/newadsadsxk/newads29.exe
hxxp://a.baidu-6661.com/newadsadsxk/newads30.exe

qigang

兴和县人民政府网

一直挂着。

ghsy3056

请指点如何清除，我想联系管理员清除。谢谢。

江湖的fans

大规模mumaqun

ghsy3056

应该在那些页面中去清除。点击每个链接都会调用。
是不是应该在主要页面中去清除下面这些病毒网页链接。

[iframe] hxxp://mimibn.cn/a0076159/a07.htm
              [iframe] hxxp://mimibn.cn/a0076159/new.html
                     [iframe] hxxp://mimibn.cn/as.htm
                            hxxp://go.microsoft.com/fwlink/?linkid=8180
                     [iframe] hxxp://mimibn.cn/14.htm
                            hxxp://qq.18i16.net/exe1/ms.css
                     [iframe] hxxp://mimibn.cn/lzz.htm
                            hxxp://mimibn.cn/lzz.js
                                   hxxp://qq.18i16.net/exe1/lzz.css
                     [iframe] hxxp://mimibn.cn/bfyy.htm
                            hxxp://mimibn.cn/bf.js
                                   hxxp://qq.18i16.net/exe1/bf.css
                     [iframe] hxxp://mimibn.cn/real10.htm
                            hxxp://mimibn.cn/real.js
                                   hxxp://qq.18i16.net/exe1/re.css
                     (操作超时)hxxp://mimibn.cn/a0076159/../real11.htm
                     hxxp://mimibn.cn/new.js
                            hxxp://qq.18i16.net/Baidu.cab
                     [iframe] hxxp://mimibn.cn/a0076159/fx.htm
                            (操作超时)[iframe] hxxp://mimibn.cn/a0076159/mlink.html
                            [iframe] hxxp://mimibn.cn/a0076159/xlink.html
                                   hxxp://mimibn.cn/a0076159/swfobject.js
                     [iframe] hxxp://mimibn.cn/cx.htm
                            hxxp://mimibn.cn/cx.js
                                   hxxp://121.12.173.218/exe1/cx.css
              [iframe] hxxp://282850.cn/tj/a07.htm

qiao7387

360报了！我的EAV+畅游+PCT无动于衷

真的小胖

卡巴检测到木马，轻松搞定。

Redevil

政府网站，学校网站，向来是小黑练手的好地方