Question

公司网站有病毒了，360提示一个恶意页面或木马，该怎么清除

是ASP的
IFRAME很多，我如何一一查找？

我在代码上看到了 <script src="http://**********"> </script>

我想知道，别人是怎么写入我的文件的？

一般写入的方式是那些？

Answer 1

可能是被批量挂了木马了，如果你也页面不多，那手动删除即可。
一般查找页面代码最后的几行，IFRAME内有陌生的网址及乱码。
如果页面很多那就要用批量删除的工具了。

Answer 2

一般是挂了一个隐藏的iframe框架,，你把找到，然后用FTP把它删除掉。
js里有，看看有没有外网的完整链接。

文本查找：“http://”开头的，我只知道这样了

首先你的空间提供商是否是正规军，有些非常便宜的虚拟主机商“监守自盗”，然后就是空间主机商的主机安全性不足，被黑客进去了。类似其他什么，SQL注入漏洞...

Answer 3

<script></script>中间如果出现了陌生的链接，或者是一些无规则的字符，大部分都是网马，删掉

挂马的方式很多，都是通过各种漏洞进入网站，然后修改页面

Answer 4

支持 h3_y3 的说法 现在的服务商 很多不可靠
推荐你个软件 Beyond Compare 3.1.2 Build 10221 绿色汉化版
支持文件比较功能，挂马没有一目了然，呵呵，我就在用
下载地址： http://x-xx.cn/Software.asp?id=47