服务器被Iframe挂马的解决方法(图)

运维 服务器运维
今天访问公司的一个网站,突然发现网页显示不对,右键查看HTML代码,发现iframe了一个网站的js文件,不用说,肯定被挂马了,以下讲述服务器被Iframe挂马的解决方法。

(不是iis修改,也不是ARP病毒,并且网页文件源代码里没有Iframe代码的解决方法)
今天访问公司的一个网站,突然发现网页显示不对,右键查看HTML代码,发现iframe了一个网站的js文件,不用说,肯定被挂马了。
 
进入服务器,看了下文件源代码里并没有这个iframe的代码,但整个服务器的所有网站访问后代码里都自动加了这个iframe代码。

我第一反应会不会是IIS映射被修改了啊,查看了下

里面也没什么被修改的
突然我想起以前大学的时候,学校网站也出现过这个问题,是当时疯狂的ARP病毒引起的,就是不是本机有病毒,网络中有混杂模式的机子。于是我想建议装一个ARP防火墙。网络上搜了下,说也可能是IIS里WEB服务扩展引起的,于是我又看了下,发现没什么问题。
最后我突然发现一个地方,有异常,就是这里,让我暂时解决了这个问题(可能系统中有DLL或EXE文件病毒了,还要系统杀毒才行,服务器不是我管,我也只能干着急了。)
如下图:

启动文档页脚,这里附加了一个htm文件,我用文本文档打开c:\windows\system32\com\iis.htm,发现里面就是这个 iframe的代码,而且这个htm正常情况也是没有的,于是我把起用文档页脚去掉,把这个htm文件删了,问题就暂时解决了(因为可能系统还有病毒,所 以算暂时解决吧)
网上很多人说自己服务器中了ARP病毒攻击,IIS尾巴之类的,如果都没能解决,请注意看下起用文档这个地方,希望对你有帮助。
以前也玩过一段时间马,不过好久没碰这些了,根据这个js文件,我找到了很多htm文件,都是病毒网站上的,我下载下来了,有空要好好分析分析,如果闲得慌,给他服务器扫描扫描,帮他服务器找找后门。

您正在阅读:服务器被Iframe挂马的解决方法(图)

【编辑推荐】

  1. 企业如何正确选择服务器软件
  2. Linux环境MySQL服务器级优化讲解
  3. 三个步骤教你打造安全稳定的FTP服务器

责任编辑:王观 来源: 中国网管联盟
相关推荐

2009-08-14 10:22:50

2011-06-09 11:24:42

2018-08-29 08:43:11

2010-07-21 15:14:59

不能telnet服务器

2011-04-29 15:47:36

2010-05-13 13:59:04

IIS服务器

2018-01-18 10:46:01

服务器磁盘原因

2011-11-24 13:27:17

linux服务器故障排除

2018-08-28 08:47:09

服务器宕机方法

2009-04-28 13:18:42

卡饭社区恶意代码金山毒霸

2009-08-10 16:20:13

2011-06-09 13:26:27

2011-06-09 12:50:47

2009-05-21 10:59:46

2009-11-26 10:32:31

Suse配置Telne

2009-06-02 09:09:36

2010-12-31 16:31:08

服务器常见问题

2009-02-03 11:49:14

2010-03-15 15:01:37

2010-09-01 10:59:42

DB2服务器
点赞
收藏

51CTO技术栈公众号