Возможный дубликат:
Мой сервер был взломан в АВАРИИ
В настоящее время я использую сервер Windows 2003 с IIS 6.0. Похоже, что один из сайтов был «взломан».
<script src=http://<SOME WEIRD WEBSITE>></scipt>
Тег скрипта, ссылающийся на вредоносный js-файл, вставляется вверху различных страниц ASP только в выходные дни. Я проверил все страницы, и они не содержат таких тегов.
Страницы только ВСТАВЛЯЮТ или ОБНОВЛЯЮТ данные в базе данных и не читают / не распечатывают какие-либо данные из базы данных. Однако большинству страниц передаются данные POST / GET.
Я попытался переустановить IIS, но проблема не исчезла. Что мне теперь делать?
Я бы рекомендовал отформатировать сервер и переустановить Windows. Похоже, у вас на сервере вирус.