用PHPWEB程式，現在被掛碼了，查了2天查不出來，大家幫看看是什麼原因！謝謝

網站中毒了，用PHPWEB的，現在一直找不到，麻煩高手幫看看，

回複討論(解決方案)

沒有看到有什麼不對的地方

沒有看到有什麼不對的地方

在源碼裡面尋找！有的！

病毒木馬在這裡

你這個人很是奇怪的
你那些友情串連，誰知道是不是你自己的？

你這個人很是奇怪的
你那些友情串連，誰知道是不是你自己的？

那是中的木馬！~~

如果你的網站沒有，有可能是 該伺服器其他網站中馬了，你被掃描匹配了

如果你的網站沒有，有可能是 該伺服器其他網站中馬了，你被掃描匹配了

是放了 友情串連，掛了很多網址，然後金山瀏覽器，每次開啟這個網站就提示病毒。 那一堆網址就是被掛在首頁的！

grep xargs sed直接替換回來，如果還是自動被加上，做個程式監控一下檔案的讀寫情況

grep xargs sed直接替換回來，如果還是自動被加上，做個程式監控一下檔案的讀寫情況

我懷疑是掛碼到資料庫裡面了，因為JS與編譯都查過了，查不到！

查一下資料哪裡來的 不就好了
網站是你自己寫的嘛。。。

查一下資料哪裡來的 不就好了
網站是你自己寫的嘛。。。

表太多，比較麻煩

查一下資料哪裡來的 不就好了
網站是你自己寫的嘛。。。

表太多，比較麻煩

請用FTP看檔案的修改日期，下載當日的IIS日誌，對那個時間，就可以看到他操作了什麼了？

一般升級補丁，連續幾日觀察IIS日誌，可以很快找出問題。

mysql

查一下資料哪裡來的 不就好了
網站是你自己寫的嘛。。。

表太多，比較麻煩

mysqldump將資料庫中的內容轉換為文字檔，然後再grep尋找。

1.既然懷疑是資料庫裡掛的，就看下對應表，先從程式裡看友情連結哪塊是讀的哪個表。。。竟然說表太多，你不會是挨個表開啟開資料的吧。。找到後看看管理這塊的相關代碼有無漏洞，如果看不出就先清除了
2.清除之後，開下日誌，觀察看看如果再次被掛，看對應時間的日誌，看能否找到線索

我以前也碰到過這樣的問題 你是程式是自己寫的還是cms呢 如果是cms 我建議看下data檔案裡面檔案一般會注入裡面的程式

1.既然懷疑是資料庫裡掛的，就看下對應表，先從程式裡看友情連結哪塊是讀的哪個表。。。竟然說表太多，你不會是挨個表開啟開資料的吧。。找到後看看管理這塊的相關代碼有無漏洞，如果看不出就先清除了
2.清除之後，開下日誌，觀察看看如果再次被掛，看對應時間的日誌，看能否找到線索

大哥，我正是你所說的，一個個開啟查，看到眼晴都累。我在網上下了一個查軟體庫的軟體，然後串連查，串連失敗！

我以前也碰到過這樣的問題 你是程式是自己寫的還是cms呢 如果是cms 我建議看下data檔案裡面檔案一般會注入裡面的程式

我是用PHPWEB，不是我自己寫的程式，我對PHP只懂簡單的，複雜的不懂！DATA我也查過。

mysql

查一下資料哪裡來的 不就好了
網站是你自己寫的嘛。。。

表太多，比較麻煩

mysqldump將資料庫中的內容轉換為文字檔，然後再grep尋找。

謝謝，可是PHP有許多表啊，我先把他儲存衛下SQL模式看看！

如果你找不到，那就請考慮網路問題....

感謝各位的幫忙解答，我通過1.SQL備份格式，然後尋找關鍵字看到掛碼是在資料庫裡面！我現在只有刪除

欄位，但我不知道這病毒是注入那個表裡面。這個如何看呢？

phpmyadmin 有一個 搜尋功能，你為何不使用一下呢？

phpmyadmin 有一個 搜尋功能，你為何不使用一下呢？

phpmyadmin 這個進階管理不行的，我查過，只有上面他們回答建議用文本才是實用的！

怎麼會不行呢？你是要搜尋一個文字片段就可以了（比如 葡萄酒裝置）
再說，你匯出 SQL 時為嘛要整個庫匯出，一個一個表匯出不就知道在那個表中了嗎？

