Dreamweaver里的木马

近段时间发觉自己电脑上的许多页面都被挂了<iframe>木马,起初怀疑是某木马修改了我IIS配置,检查了一下,没发现,后来因为忙就没去管,再后来发现Dreamweaver的新建页面里出现了那个这个网马 http:// w.zhufeng01.cn/ a.htm

想了想,是不是Dreamweaver被修改了,后来干脆好好清理了一下系统,重新下了个Dreamweaver

当初忘了去深究挂马地方了,事后想想,我的Dreamweaver默认安装位置应该是判断不出来的,要挂马,估计就是改了Dreamweaver对应的注册表项了吧。

———————–2.25继续———————

今天又发现editplus的新建html页面里也有这个马,后经查实,原来是我D盘的所有页面都被加了这个<iframe>,终于明白Dreamweaver里被插的网马原来也是模板页面里的。

排除方法:还是用Dreamweaver查找替换所有D盘的那串木马。卡巴加360给系统杀毒。

Leave a Comment