服务器被挂木马了··ASP/ASP.NET程序都有

Question

很多网站登录不了，就因为根目录有这个文件：Global.asax和Global.asa，删了它就正常了。但是、可恶的是，它每个几分钟又会出现，删除不掉。我郁闷了。百多个网站都这样··恐怖啊！在服务器器搜索它，想全部删除，不行，它是隐藏文件，必须一个一个的找出来。可遭罪了！怎么解决啊？？？？头都大了！！！！！！

Answer 1

http://www.blueidea.com/tech/web/2008/5575.asp

Answer 2

我现在都不敢启动IIS了，只要一启动IIS，那些 W3P.exe 进程就会占满CPU，服务器动弹不得！郁闷了

Answer 3

检查一下那两个文件,看是什么内容.试试去除掉一些有害的成份,留一下些,看它是否还会在开启IIS时改变.

Answer 4

服务器安全没做好。每站点个一用户。用户隶属GUEST或未隶属USERS的自定义组。
然后找马，杀毒软件找到的可能性不高，这类马基本都是免杀的。
一般文件内部都有“木马“字样可以搜索来看看，搜”马“也行。要是没搜索出来，找文件大的一般都在50K以上。
把马DEL后找工具批量替换站点文件。

Answer 5

像avast这样的杀毒软件可以检查那些文件是马，但不敢保证不会误伤或遗漏