如果发现您的网站会被跳转到一些其他赌博类网站上(有时Url地址还是您的,但是域名后面的文件路径在服务器上并不存在),这时您要检查你的网站根目录的所有文件是否被篡改,尤其是根目录下的Global.asax.最终经过360杀毒软件检测出来是xlkfs.sys后门程序,此程序会利用网站的404等非正常返回状态,跳转到博彩等后门链接
解决办法:
系统目录存在如下文件:
c:\WINDOWS\xlkfs.dat
c:\WINDOWS\xlkfs.dll
c:\WINDOWS\xlkfs.ini
c:\WINDOWS\system32\drivers\xlkfs.sys
配置文件路径为:c:\WINDOWS\xlkfs.ini
根据Path的路径值删除该文件并重启服务器即可。如果您的IIS设置的404重定向(302)异常时,也可以参考此文档解决。
共有条评论 网友评论