我的网站被植入了病毒代码

[kjl]

最近在忙着做网站，今天刚刚做完一个网页上传到空间以后就发现网页被植入了含有www.987o.cn/ad/web.htm代码的框架页面，用IE浏览我上传的网页立刻杀毒软件就报警说中了exploit.anifile.b，然后就删除了病毒文件，但是这病毒却造成了一段时间我不能上网~~~不知道是不是我使用的主机被人攻击了~~~~dead~dead~dead

[seesawgame]

應該是你的網站被插入 iframe
只要是你的主機上可以留言的地方就有機會被插入的
我上周去 TWNIC 上課時有聽到資策會的資安老師講到這一段
這統稱叫掛馬攻擊

[kjl]

对.是一段iframe的框架页面,但是被植入的不是留言页面哈只是一断正常的html~~~

[seesawgame]

那麼，的確有可能他拿到了編輯那個 html 的權限

[kjl]

但问题是我一上传就被植入了,这应该不像是用手动可以解决的吧?

[斗是小飞]

也有可能是整个服务器已经被攻陷,

[jack111]

把傳上去的下來看看 如果沒有這段代碼 就是服務器的問題咯~

[some]

??軟體平台是???

[lau]

好像是是ARP木马
要联系你的主机商解决

[kjl]

谢谢大家了，我把这段文件下下来的时候却一切完好，没有任何改动的，而且同样的文件以同样的方式重新选择时间上传以后却没有任何的异常，初步判断应该是ARP欺骗，不过我问了主机商，他好象说是我的服务商是局域网，所以有这个问题~~~

[Lake]

这种方式是 网页木马 常用的方式
“ANI毒”病毒又称"艾妮"病毒
“Exploit.ANIfile.b 是其变种病毒

利用微软Windows系统ANI文件处理漏洞，也就是光标病毒进行传播与传染
可以感染网页病毒，可以自我传播
漏洞信息在 MicroSoft 上为 MS07-017

[kjl]

Lake很有点强,竟然知道我电脑中的病毒的名称,完全正确哈，我的网页被植入的恶意代码所下载的病毒就是这个所谓的“光标漏洞”病毒，不过请这位大大能否说明一下这种网页木马是怎么出现的？到底是我电脑的问题还是我的服务商的问题还是主机商的问题？？？谢谢了~~~

[Lake]

都有可能

ANIfile 如果你没有及时更新MS07-017补丁，又访问到有利用此漏洞发布病毒的网站，你就会中了这个病毒，然后它会自动感染到你所有的 HTML ASP PHP 等文档，你的网页中自然就有这个病毒了。

当然 服务商那里也可能有问题，没有及时对服务器更新补丁的话，服务器也容易中毒，放在上面的站点都会跟着中毒。这个你可以访问下同主机下其他网站看是否有此病毒就可以判断是你的问题还是主机商的问题了。

[Lake]

对了，kjl 大应该检测下你的网站程序是否有漏洞
如果有漏洞的话，hacker 是可以挂webshell 随意修改你web 程序的
挂个 木马就不在话下了

[kjl]

哦,谢谢你了~~~
据说ARP欺骗也可以造成这样的情况?因为在我的网站被植入病毒之后我的网络出现了非常明显的ARP受攻击的情况~~~