我的网站是ASP,常常被挂木马,最可恨的是现在把我的网站的所有导航栏都删掉了

来源:百度知道 编辑:UC知道 时间:2024/05/03 03:58:53
我的网站是ASP做的常常被挂木马,最可恨的是把我的网站的所有导航栏都删掉了!我的网站地址:www.bjbmd.com !邮箱:bjbmd@126.com 请求哪位高手大哥哥帮忙指点一下!在这先谢谢了!在线等。。。。在线等......!急急急急急急急急急急急急急急
现在打开我的网站就会出现360安全卫士拦截木马有哪位高手指点一下怎么办?谢谢谢谢!http://officeon.viens.la/office.js?google_ad_format=728x90_as

确实有毒.....在你的网站中搜一下这个 office.js
看看有没有这个js语句

如果没有,很有可能代码是注入在你数据库里的....
在数据库里的字段中搜这个office.js

如果有搜到这个JS语句就把他删除就OK了

但这样下次可能还会被注入,所以你还得找出被注入的漏洞是什么...

网站是否有上传功能?
我怀疑真的是SQL注入
在数据库看看里面的数据有没有什么异常代码

被黑并不可怕,可怕的是不知道如何被黑的!
所以,为了避免再次出现同样的问题,就要查清是如何被挂马的。发现被挂马后,要第一时间停掉网站(如果有备份的可先临时启用备份的),以免访问网站的用户受害。这时,可以通过分析安全日志,访问日志来查找可疑的访问记录。主要是分析是通过系统漏洞还是程序漏洞挂马的。查出以后,要进行必要的修改和配置。对于网站程序的措施是:要逐一清理页面木马;并严查程序漏洞,尤其是SQl注入、upfile等常见程序漏洞仔细分析。
所有工作都做完以后,最好自己找攻击程序测试一下,是否做到了尽可能严密,至少要把常见的程序Bug都补上