网站被挂http://vccd.cn木马！

Posted by 雅 木察
三月 18, 2008

今天打开google查看网站收录情况，居然发现自己的一个网站在google中显示“该网站可能含有恶意软件，有可能会危害您的电脑。”我自己肯定不可能在我的网站上放置任何恶意软件或者代码，只可能是被被人挂木马了。如下图：

google中显示“该网站可能含有恶意软件，有可能会危害您的电脑。

于是立刻查找gaochun.info首页原代码：结果发现html结尾后出现一段如图的代码：

可疑代码

最后的代码为js调用的一个16进制的一个网页地址，翻译一下以后这个网址就是：vccd 点cn这个网站。

放狗搜一下发现此网站是一个典型的恶意下载站。

郁闷，怎么会中这个木马呢？稍后进一步来分析原因！

建站程序

Did you enjoy this post? Why not leave a comment below and continue the conversation, or subscribe to my feed and get articles like this delivered automatically to your feed reader.

Comments

[...] 昨天写了一篇网站被挂http://vccd.cn木马，自己的两个网站因为没有合理设置好读写权限被恶意挂马。 今天把用卡巴斯基查杀了本地的网站备份，提示检测到：木马程序 Trojan-Clicker.HTML.IFrame.kr [...]

Pingback 由 Trojan-Clicker.HTML.IFrame.kr感染网站的什么文件？ on 2008-03-19 @ 8:29 上午

我的网站跟你遇到的问题一样，我自己是不可能放这个的，但今天打开看，我的页面已经都有了那么一串代码。。。是空间商的问题？还是怎么中的？
能告诉我你解决的方法吗？？？

Comment 由 longer on 2008-04-13 @ 11:22 上午

@longer
网站被挂木马一般两中情况：要么是空间上维护管理服务器不当造成别人把恶意代码加到你的网站上；另一种情况也可能是你自己的网站程序有漏洞或者你使用了带恶意代码的模板，这个你要仔细检查，更改密码、更新程序；
至于google中的病毒提示，你可以在去除恶意代码后到google后台的网站管理中申请重新审核，但是时间可能比较长，我的已经申请重新审核快3个星期了还没有解决。

Comment 由 ipinba on 2008-04-15 @ 9:59 上午

我的网站 也被挂过，不知道为什么啊

Comment 由 dazuowen on 2008-04-26 @ 9:30 上午
留下评论

(必需)

(必需)