我的一个dede的系统今天上不了,打开后老是弹出窗口广告,查看源文件,发现顶部多了一个<iframe>,原来被挂马了。按照一般方法是去将aspx源文件中把这个iframe删掉,但结果发现所有的文件中都没有这个iframe,而且更奇怪的是,我远程连接到系统所在的服务器,在服务器里面的IE6中打开,却一切正常,没有被挂马。但在我公司其他同事的电脑访问,第一次没有问题,关闭浏览器后再访问一次,就出现挂马的症状了。(但服务器的IE浏览无论访问多少次都没有问题)。
这个挂马方式不是将脚本或者代码直接植入文件中的,而是在我们访问的时候,服务器返回响应数据的时候被植入了这个iframe。也就是说系统源码没有问题,问题出在我们请求和服务器响应的环节。这个iframe是在客户端页面的最顶层的,也就是<html>标记的上面(不是包含在<html></html>标记里面),这也可以说明是动态被response了这个iframe。
请高手赐教一下解决方法。谢谢。小弟只有这么多分了,求指点