在运行时的 asp.net 解决方案资源管理器中发现恶意脚本答案

【问题标题】：Malicious Scripts found in asp.net solution explorer at Runtime在运行时的 asp.net 解决方案资源管理器中发现恶意脚本
【发布时间】：2012-06-10 17:29:49
【问题描述】：

我在本地运行时在asp.net网站的Soultion Explorer中发现了一些未知的.php文件。

当我在页面之间导航时，它会以 1.eval 代码和 2.jsc3.js.php 的名称动态创建两个文件

我知道这是对我系统的恶意入侵，我需要克服这个问题。

请帮帮我。

提前致谢。

【问题讨论】：

它出现在解决方案资源管理器中？这意味着您的 .sln 文件也必须被修改。
是吗？我怎么能测试它......现在我在我的应用程序中没有遇到任何问题。但是当我使用浏览器浏览网站时，新的浏览器窗口正在打开并自动导航到某些网站，例如； 11649.bodisparking.com/iwanktube.com?szcp=58 52664.bestfastget.com/…frankfinn.in/lms/air-hostess-training-af.php insideentrepreneurs.com crazypoppingmusicvideos.com/?subid=x2r15
听起来像病毒...除了您使用某种插件出于某种原因制作它们...您没有提供足够的信息以寻求帮助。
这个自动创建的文件是什么？
全是php编码的6页；一个名为“eval code”的文件在.aspx页面下生成，它没有任何内容，另一个名为“jsc3.js.php”的文件有这个；函数 FixMargins() { 返回; }

【解决方案1】：

以上是从恶意网站自动下载并安装的 Internet Explorer 加载项。

附加名称 - PeteBH 类（相关 DLL - c:\windows\system32 中的 yayWmKee.dll）

如何删除： 1. 在 Internet Explorer 管理 -addons 选项中禁用此加载项。 2.删除bove链接中指定的注册表项（小心，风险自负）。 3. 在安全模式下以管理员身份登录并从“C:\Windows\System32”中删除yayWmKee.dll。

始终确保访问的页面和下载的内容。

感谢所有回复。

【讨论】：