网站被挂马阿里妈妈惹的祸

2009-05-12 05:02:13来源：未知阅读 ()

我写这篇文章完全是出于气愤.也不说来骂阿里妈妈的.吃饭完，进网站发现出现弹窗。汗..难道被挂马了？

立即去进别的网站看看，是不是我IE中毒.其他网站正常.仔细观察只有一个栏目的内容会出现.查看IFRAME JS 均无挂马迹象.百般不得其解.于是向朋友请教.后来终于想到下午这个频道加了一个新阿里妈妈广告.于是进后台发现新广告的.自定义广告被恶意加了个地址

估计是我的妈妈帐户被盗了？难道帐户被盗会出现这么大问题.要是你一个上百万IP的站帐户被盗呢？真让人深思啊

下面是部分和朋友的聊天记录

黎君 23:37:07       被挂马了？》
yī個儍孓 23:37:35   只有一个频道
黎君 23:37:47       查下代码有没有 IFRAME
yī個儍孓 23:38:14 看不出什么原因
yī個儍孓 23:38:16   查不到
黎君 23:38:33 地址给我看看
黎君 23:38:38   或许在CSS里面
yī個儍孓 23:39:01   http://www.xyxya.com/html/qcc/20080724/1586.html
yī個儍孓 23:39:12   非主流模块里面才有
黎君 23:39:44    http://www.XXX.com/web/union/skill/ 是弹这个网站吗不跟挂马人做广告.
yī個儍孓 23:39:57   恩
黎君 23:41:02   是不是FLASH搞的鬼啊
yī個儍孓 23:41:27   我把FLASH停了也弹.
黎君 23:41:36   就是文章内容那块没有运行出来就跳转了你里面是FLASH模块还是 QCC？
yī個儍孓 23:41:53   QCC
黎君 23:42:05   <SCRIPT language=javascript src="/gj/ql/1372159.js" type=text/javascript></SCRIPT>
黎君 23:42:08 你自己加的？
yī個儍孓 23:42:13 不是这个
黎君 23:43:24      还真不知道哪原因
黎君 23:43:33    是不是服务器中了ARP？
yī個儍孓 23:43:47   问下去
黎君 23:43:51      我先去买瓶饮料马上要关门了
yī個儍孓 23:43:59   恩好的
黎君 23:44:33      可能就是FLASH搞的鬼你别的不是没FLASH吗
yī個儍孓 23:45:03 FLASH我停了也弹
黎君 23:48:50      你内容页广告都一样吗
yī個儍孓 23:48:57   一样的
黎君 23:49:08        那就其挂了。。
yī個儍孓 23:49:26   我也奇怪
黎君 23:50:33      重新生成以下那个栏目的文章或者你重新发一篇测试文章看弹拨
yī個儍孓 23:50:45   恩
黎君 23:51:06    先看看慢慢来
yī個儍孓 23:52:49    新发文章不弹.
yī個儍孓 23:53:04    而且还出现网页错误以前都不会
黎君 23:53:24   查看摸班去
黎君 23:53:42   重新生成一下那个栏目下的所有文章看还弹拨
yī個儍孓 23:54:06   生成过了
黎君 23:54:37   还弹？
yī個儍孓 23:54:41   恩 ==
黎君 23:58:18   怎么样了