帮一个网站清理

风讯系统

挂马者 于首页 index.asp 与 \foosun_inc\某.js
分别挂了 马

今日上午刚刚升级完成的 duba 未 报

便到 毒霸页面找提交的 页面

找起来很费劲， 还是通过 google搜到了  

cmt.duba.net/comment.php?id=90917
尝试提交 上报信息 如下：
=============================
=============================

这里还是帖图片吧，
=============================================================
朋友网站 风讯系统， 于 \foosun_inc\Prototype.js  中被添加了 如上 代码

望追查， 20070815上午 毒霸升级完成后 ie 默认配置访问 网站首页，会被插入 h１１p:／／x.91tg.net／x.htm;  以及  h１１p:／／x.91tx.net／x.htm
91tx。net 为 主页htm 直接挂马；


===============================
===============================


结果显示如下让人大跌眼镜的



[ 本帖最后由 waehd 于 2007-8-15 11:17 编辑 ]

毒霸。。。我还以为什么