我用ＪＯＯＭＬＡ架在bluehost上

我把網址ＰＯ在facebook

或是在GOOGLE找到我的網站

我點進去

本來網站是

http://brake-coffee.com/

或

http://spss.yehnung.com/

然後他的連結竟然是

http://lam-siu.ru/indigo?5

哪位神手能告訴我

出現這個怎麼處理

就是會被GOOGLE導向奇怪的網址

時好時壞~怎麼辦

被駭了。換一家主機商。

樓上大大~在換之前有辦法處理嗎??

我剛剛問了BLUEHOST
結果我得到了官方說法
沒有辦法解決我的問題

然後我又問他說
我看你們公司的形象影片

http://www.youtube.com/bluehost

你們似乎常常打球~重視娛樂
他的回應如下
之後就跳轉到
Q&A了

真有趣

哈囉~不知道你解決了嗎?

這個我們也有遇到

他的症狀是會不斷地改寫你的.htaccess
只要是搜尋引擎進來的
都會先跳到他的那個網頁去
你把.htaccess改回本來的
他會定時又寫回去

我們那時候找到的部分
是他在某個tmp的資料夾下面藏了
三個php
我的這邊的檔名是
j.php
jos_b69u.php
jos_gxev.php

檔案內容是一大片加密過的code

檔案的版權宣告是偽裝成vBulletin
/*======================================================================*\
|| #################################################################### ||
|| # vBulletin 3.1.9
|| #

---

# ||
|| # Copyright ?000-2011 vBulletin Solutions Inc. All Rights Reserved. ||
|| # This file may not be redistributed in whole or significant part. # ||
|| #

---

VBULLETIN IS NOT FREE SOFTWARE

---

# ||
|| # http://www.vbulletin.com | http://www.vbulletin.com/license.html # ||
|| #################################################################### ||
\*======================================================================*/

那時候我是一個資料夾一個資料夾查看找到的

還沒找到之前我是用治標的方法

寫一個script每五分鐘執行一次
把有感染的.htacces殺掉

不過joomla就不能夠開啟 SEF了

殺掉那三個PHP後
目前正常運作中

只是還是不曉得怎麼辦到的...

祝你好運

目前我把�ㄍㄜ那那那個資料檔權限改成644～就ＯＫㄌ

你也改一下吧～＾＾

我的網站沒有這三個檔名

不過目前無異狀