问题描述

有用户反映网站被挂马了，但我这本地看不到任何异常，怎么办？

有用户反映网站被挂马了，但我这本地看不到任何异常
进入服务器，也没有发现文件又被改动的痕迹，没有任何入侵的痕迹
大多数用户没有反映有木马，只有部分用户有，不止一个用户反映过，大概有3-4个了
这是否是用户自己的问题？或者某些地区的中转机构做了手脚？

解决方案

如果被修改过，一般是被修改了全站通用的js文件，动态插入广告js代码，加了区域限制，一般站长所在地区是不会插入广告代码，其他地区的会插入弹窗广告什么的，所以站长自己无法发现。如：ad.zom123.net弹窗木马

如果你确认你文件没有被修改，可能是用户的isp提供商搞的鬼。

我们这电信联通有些时候访问别人的网站回插入广告代码，还有域名打错了回有个域名纠错系统，会转向到电信或者网通的广告页面

解决方案二：

isp也可能插脚本。先要排除是网络中间问题还是服务器文件问题

解决方案三：

http://jingyan.baidu.com/article/cd4c2979afb44b756e6e60c9.html

解决方案四：

已修复，高估了黑客和木马的水平，服务器没有被入侵，网站没有被黑，居然是一个广告客户，使用的js代码广告里面包含木马，汗
这个js代码是百度广告管家提供的，所以一直没觉得会有问题，没想到就是这个的问题