那位朋友帮忙下啊，我网站被挂马了啊，请求援助

binbincabin · 发表于 2007 年 3 月 31 日 19:59:10

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

www.49cn.cn

我的博客，今天发现一打开就自动添加个启动项，System Boot Check，而且在%SYSTEM%\sysload3.exe添加了这个木马文件

http://baike.baidu.com/view/871954.htm
这是介绍，病毒名叫Worm.MyInfect.aa，还是个新病毒好像。。

请求高手援助哦，帮帮我把。。

--------------已经完美解决，谢谢帮助的朋友，真的谢谢。。

[ 本帖最后由 binbincabin 于 2007-3-31 20:28 编辑 ]

ashun · 发表于 2007 年 3 月 31 日 20:12:59

帮d

.

飞狼 · 发表于 2007 年 3 月 31 日 20:14:07

你网站上的以下地址有问题：

[url]http://www.17tc.com/opop/?opo=TVRNeU1ESTBNalEwT0RBPXxNekk0TWpreE5qZzFORFk9fE1UVXdORFkwT0RJeE16WT18TXpRMk1ESTFOVFE0TURBPXxNVGc1TVRrNU1qYzROREV4fE5ERTNPVFV3T1RJNHxOamt6TURFNU1UYzI=&uid=1678&url=http://www.49cn.cn/Plugins/GTMusic/music.asp&s=1024-1020&c=32[/url]

已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.es URL: http://a.2007ip.com/cald/02.gif
已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.lc URL: http://a.2007ip.com/cald/03.gif
已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.kw URL: http://a.2007ip.com/cald/05.gif/UPX

[[i] 本帖最后由飞狼于 2007-3-31 20:15 编辑 [/i]]

飞狼 · 发表于 2007 年 3 月 31 日 20:16:17

你的网站上挂的广告引起的！

去掉广告就好了！

binbincabin · 发表于 2007 年 3 月 31 日 20:26:55

真是感谢哦，去掉这个弹窗广告就OK了。。另外问一下，你用什么方法，能交我一下吗。。

9bird · 发表于 2007 年 3 月 31 日 20:27:36

怕

.

binbincabin · 发表于 2007 年 3 月 31 日 20:32:27

不用怕了，现在已经好了哦，开始交换连接了。。

账号		自动登录	找回密码
密码			注册