[請益] 系上網站疑似被寫入JS腳本

[dt9151015 (颭颭)]

--------欲請板友協助Troubleshooting請重新選擇文章分類「Case」---------


本板於105.10.06增加文章分類「Case」，
其目的是提供板友們以Q&A互動方式發問技術問題，
欲請板友協助Troubleshooting任何問題，請重新選擇文章分類「Case」，
造成不便，敬請見諒。


--------閱讀完畢可按Ctrl + Y逐行移除注意事項--------------------------

各位版友好，小弟本人是系上的網管

近日系上的網頁好像被植入了JS腳本，

由於小弟對於網路資安部分不是很熟悉，

想請問一下，我應該做什麼處理，

下載防毒軟體掃毒嗎?

還是在機器本體中找到那個被植入的腳本刪除就好?

下圖是我在網頁中找到疑似備註入的JS腳本

https://imgur.com/a/Dm3IFqw

兩個連結點進去都是亂碼，應該是有被加密? QQ

所以來這邊請益，不知道是否有人有遇到過相同的問題...

--
※ 發信站: 批踢踢實業坊(ptt.cc),
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1543997472.A.0B9.html
→ konkonchou: 沒備份的話，先備份中毒的網頁檔案再掃毒，不幸沒辦法
→ konkonchou: 軟體移除的話就一頁一頁還原，網頁發行的路徑盡量別開
→ konkonchou: 分享，這類攻擊以前多由IIS admin 拿權限進來，現大多
→ konkonchou: 是分享權限沒控管好，才會讓病毒有機會修改到檔案內容
推 tamama: 同校安安  剛研究了一下應該是塞入挖礦腳本
→ tamama: 最好找專業的來研究看看漏洞出現在哪裡 要不然漏洞還在
→ tamama: 就算砍掉這兩行也沒什麼用
→ tamama: 順便補充一下 這種編碼方式就做aaencode
感謝樓上兩位大大，已經有在處理了!                    12/08 23:36

※ 編輯: dt9151015 (140.123.92.83), 12/08/2018 23:41:56