借助ie的漏洞收拾入侵者

前几天逛了逛死党的个人blog，我的卡巴立马发出病毒警告，显然就是网页木马。个人感觉死党本人挂马不怎么可能，他的blog浏览量还算不错，怎么可能砸掉自己的招牌？后来在QQ上询问他，原来是某个无聊的家伙入侵他的网站并且挂了网页木马。在经过一阵紧急处理后，Web方面的漏洞算是修补好了，也就是通过暴库和写一句话木马来获得Webshell。由于是空间商提供的资源，所以来自系统的物理漏洞也没多大可能。成功恢复页面后，随手清理了一句话asp木马。后来再次来到blog，发现居然又被人挂了马，看来这家伙留了一手。