邓州ZF网中病毒了，貌似是特洛伊病毒！！！

zu00952718

正版Nod32、卡巴、瑞星 360多方验证属实，本人亲自验证的。

卡巴提示为特洛伊，没装杀毒软件的别进啊！不然中招了

http://dengzhou.gov.cn/

开心123

妈的，一晚了，还没断网，国家气象局被黑了，一封邮件发过去，5分钟之后，就断网了，这都是工作效率！

xiaozhuaia

      邓州市人民政府门户网站.mht    (314.15 KB, 下载次数: 1194)        29-9-16 9:55 上传
  点击文件名下载附件  
阅读权限: 1

甩祸

29年9月17日 12：25分
  
  依然有毒，病毒不清除人工置顶此帖

白森

佩服.....竟然还在
  镜像并不能解决这种问题，管理不到位所致

zz775520666

chinaab

13# 沉风
  
  
  网站中毒并不能用这种方法杀毒
  可怜

lyl801013

果然有情况
  头部信息

• <div style=&quot;position: absolute; top: -999px;left: -999px;&quot;>
  
• <strong><a title=&quot;wow gold&quot; href=&quot;http://www.gamevive.com&quot;>wow gold</a></strong>
  
• <strong><a title=&quot;nike shoes&quot; href=&quot;http://www.nk4u.com&quot;>nike shoes</a></strong>
  
• <strong><a title=&quot;ugg boots&quot; href=&quot;http://www.ugg-bag.com&quot;>ugg boots</a></strong>
  
• <strong><a title=&quot;jordan shoes&quot; href=&quot;http://www.air32.com&quot;>jordan shoes</a></strong>
  
• <strong><a title=&quot;ED Hardy&quot; href=&quot;http://www.edhardybazar.co.uk&quot;>ED Hardy</a></strong>
  
• <strong><a title=&quot;jordan shoes&quot; href=&quot;http://www.air32.com&quot;>cheap jordan shoes</a></strong>
  
• <strong><a title=&quot;louis vuitton handbags&quot; href=&quot;http://www.ebagclub.com&quot;>louis vuitton handbags</a></strong>
  
• <strong><a title=&quot;tiffany&quot; href=&quot;http://www.tiffanyhot.com&quot;>tiffany</a></strong>
  
• <a title=&quot;代孕&quot; href=&quot;http://www.aa69.com&quot;>代孕</a>
  
• <a href=&quot;http://www.574bf.cn/&quot; title=&quot;杭州男子会所&quot;>杭州男子会所</a>
  
• <a title=&quot;魔兽私服&quot; href=&quot;http://www.28wow.cn/&quot;>魔兽私服</a>
  
• <a title=&quot;魔兽世界私服&quot; href=&quot;http://www.wowsf163.cn&quot;>魔兽世界私服</a><a title=&quot;水宜生&quot; href=&quot;http://www.lq58.com&quot;>水宜生</a>
  
• <a href=&quot; http://www.lianmeng.me&quot; title=&quot;广告联盟评测网&quot;>广告联盟评测</a>
  
• 
  
• </div>
  
• 
  

复制代码
中部信息

• <div style=&quot;position: absolute; top: -999px;left: -999px;&quot;>
  
•         <a href=&quot;http://www.packeteer.cn&quot;>u88</a>
  
•         <a href=&quot;http://www.aiophone.com/&quot;>ophone</a>
  
• 
  
• <a  href=&quot;http://www.pcpat.net.cn&quot; >凡人修仙传</a>
  
• <a  href=&quot;http://www.cmaedu.org.cn&quot; >美的饮水机</a>
  
• <a  href=&quot;http://www.yrcc-design.com.cn&quot; >沁园净水器</a>
  
• <a  href=&quot;http://www.sctcm.ac.cn&quot; >好自然直饮机</a>
  
• <a  href=&quot;http://www.srtv.org.cn&quot; >爱惠浦净水器</a>
  
• <a  href=&quot;http://www.lzfzpf.cn&quot; >服装批发</a>
  
• <a  href=&quot;http://www.yiyaoke.cn&quot; >服装批发</a>
  
• <a  href=&quot;http://www.lzzpf.cn&quot; >服装批发</a>
  
• <a  href=&quot;http://www.cnfsfz.cn&quot; >皮具批发</a>
  
• <a  href=&quot;http://www.diyifushi.cn&quot; >皮具</a>
  
• <a href=&quot;http://www.aiophone.com/&quot; >联想ophone</a></div>
  

复制代码
被入侵了，鉴定完毕

q986

如果是重新用备份的覆盖，把FTP空间里的一切删除~或者传到本地杀毒 再传送回去~

潇洒紫焰

不是很懂这个，想问下如果做了镜像应该没问题吧？
  
  看到过很多网站网页下端都有镜像字样