"

北京赛车官网-北京赛车官网首页拥有全球最顶尖的原生APP,每天为您提供千场精彩体育赛事,北京赛车官网-北京赛车官网首页更有真人、彩票、电子老虎机、真人电子竞技游戏等多种娱乐方式选择,北京赛车官网-北京赛车官网首页让您尽享娱乐、赛事投注等,且无后顾之忧!

"

歡迎來到電腦知識學習網,如果您喜歡,請記住我們的網站!

當前位置:北京赛车官网-北京赛车官网首页 → 病毒防御→網站中病毒或者有木馬怎么處理?

網站中病毒或者有木馬怎么處理?

時間:2017/12/10 18:49:54

人氣:

編輯:未知

標簽:

導讀:網站被黑或者是被上傳木馬是比較常見的,也是用戶比較關注的一個問題,因為用戶在訪問網站的時候會自動下載病毒或者木馬北京赛车官网-北京赛车官网首页北京赛车官网-北京赛车官网首页,如果有殺毒軟件的話,就會有相 關的提示,網站被黑或

網站被黑或者是被上傳木馬是比較常見的,也是用戶比較關注的一個問題,因為用戶在訪問網站的時候會自動下載病毒或者木馬,如果有殺毒軟件的話,就會有相關的提示,網站被黑或者被上傳木馬主要有以下兩種情況。

1.網站存在文件上傳漏洞北京赛车官网-北京赛车官网首页,黑客會利用這樣的漏洞,上傳一些黑客文件。

上傳之后黑客就可以對該網站的所有文件進行任意修改,這種目前比較常見的一種情況。針對這種情況, 只能找專業的技術人員進行檢查,檢查出網站漏洞并徹底修復,并且將一些黑客上傳的隱藏惡意文件給修復。

原因: 很多網站都需要使用到文件上傳功能,例如很多網站需要發布產品圖片等。 文件上傳功能本來應該具有嚴格的限定北京赛车官网-北京赛车官网首页。例如:只允許用戶只能上傳JPG,GIF等圖片。但由于程序開發人員考慮不嚴謹,或者直接是調用一些通用的文件上傳組件, 導致沒對文件上傳進行嚴格的檢查北京赛车官网-北京赛车官网首页。

處理: 處理關鍵是要用戶自己知道自己網站哪些地方使用到了文件上傳功能。

重點針對這個文件上傳功能進行檢查, 同時針對網站所有文件進行檢查,排查可疑信息北京赛车官网-北京赛车官网首页。 同時也利用網站日志,對文件被修改時間進行檢查:

(1)查到哪個文件被加入代碼: 用戶要查看自己網頁代碼。根據被加入代碼的位置,確定到底是哪個頁面被黑, 一般黑客會去修改數據庫連接文件或網站頂部/底部 文件,因為這樣修改后用戶網站所有頁面都會被附加代碼。

(2) 查到被篡改文件后,使用Ftp查看文件最后被修改時間, 例如Ftp里面查看到conn.asp文件被黑,最后修改時間是 2015-12-22 10:34 分, 那么可以確定在 2015-12-22日10:34 分這個時間有黑客使用他留下的黑客后門,篡改了你的conn.asp這個文件。

注意:

(1)很多用戶網站被黑后,只是將被串改的文件修正過來?;蛑匦律蟼? 這樣是沒多大作用北京赛车官网-北京赛车官网首页。 如果網站不修復漏洞。黑客可以很快再次利用這漏洞,對用戶網站再次入。

(2)網站漏洞的檢查和修復需要一定的技術人員才能處理北京赛车官网-北京赛车官网首页。用戶需要先做好文件的備份。

2. 第二種情況是用戶的本地機器中毒了。

這種情況就會修改用戶自己本地的網頁文件,用戶不知道會把這些文件上傳到服務器空間上北京赛车官网-北京赛车官网首页,這種情況一般不常見北京赛车官网-北京赛车官网首页。如果是這種原因造成的網站中病毒,需要用戶先徹底檢查自己網站。

1. 這種病毒一般是搜索本地磁盤的文件北京赛车官网-北京赛车官网首页,在網頁文件的源代碼中插入一段帶有病毒的代碼,而一般最常見的方式是插入一個iframe ,然后將這個iframe的src屬性指向到一個帶有病毒的網址。

2. 如何檢測這種情況呢?

(1)瀏覽網站,查看網站的源代碼,在源代碼里搜索iframe ,看看有沒有被插入了一些不是自己網站的頁面,如果有,一般就是惡意代碼。

(2)查看源代碼的時候搜索 "script"這個關鍵字北京赛车官网-北京赛车官网首页,如果被插入一些不是自己域名下的的腳本,那很可能也是有問題的,這就需要我們進行進一步的檢查北京赛车官网-北京赛车官网首页。

3.這種病毒怎么殺呢北京赛车官网-北京赛车官网首页?

(1)有些人會用查毒程序檢查自己的機器北京赛车官网-北京赛车官网首页,檢查結果顯示本地沒有病毒北京赛车官网-北京赛车官网首页,這就要看看本地的網站文件是否帶有這些惡意代碼,如果有北京赛车官网-北京赛车官网首页,那基本上可以肯定你的機器是曾經中過毒的北京赛车官网-北京赛车官网首页北京赛车官网-北京赛车官网首页,這些病毒可能不是常駐內存的,并且有可能執行一次之后就將自己刪除,所以一般用率查毒程序查不出來也是屬于正常情況。

(2)就算這些病毒是常駐內存,殺毒程序也可能查不出來北京赛车官网-北京赛车官网首页,因為這種病毒的原理很簡單,其實就是執行一下文件磁盤掃描,找到那些網頁文件(如 asp php html)等格式的文件北京赛车官网-北京赛车官网首页,然后打開它插入一段代碼,然后再保存一下。因為它修改的不是什么系統文件,病毒防火墻一般不會發出警告,如果它不是掛在一些系統進程里,而是在某個特定的時刻運行一下就退出北京赛车官网-北京赛车官网首页,這樣被查出的可能性更少北京赛车官网-北京赛车官网首页。

(3)手工刪除這些病毒的一般方法:

  a.調出任務管理器,看看有沒有一些不知名的程序在運行,如果有,用windows的文件查找功能找到這個文件,右鍵查看屬性,如果這個可執行文件的摘要屬性沒有任何信息,而自己又不知道是什么東西,那很可能有問題,然后上google搜索一個這個文件的信息北京赛车官网-北京赛车官网首页,看看網上的資料顯示是不是就是病毒北京赛车官网-北京赛车官网首页,如果是就先將其改名。

 b. 打開注冊表編輯器,查看一下 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun有沒有一可疑的啟動項,有的話就刪除。

 c.查看本地機器的 windows 控制面板,看看“任務計劃”那里有沒有一些不是自己定義的任務,如果有查看屬性,找到這個任務所執行的可執行文件是哪個,重復前面步驟 a 的方法進行查殺北京赛车官网-北京赛车官网首页??赡苓€有其它一些方法北京赛车官网-北京赛车官网首页,可以在GOOGLE上搜索下。

4.中毒的常見原因:

一般是因為訪問一些垃圾網站,這些網站本身帶的有木馬病毒,自己的機器就會中毒北京赛车官网-北京赛车官网首页。

溫馨提示:以上內容整理于網絡,僅供參考,如果對您有幫助,留下您的閱讀感言吧!
相關閱讀
  • 無法訪問您可能沒有權限使用網絡資

    無法訪問您可能沒有權限使用網絡資

      很多用戶都喜歡使用網上鄰居的功能來移動或者復制共享信息。一般網上鄰居都會在桌面,而xp系統需要在自定義桌面中勾選網上鄰居才會顯示!最近有用戶在打得開網絡鄰居時提..
  • 怎么去掉Word文本框?去掉Word文本框

    怎么去掉Word文本框北京赛车官网-北京赛车官网首页?去掉Word文本框

      Word文檔里面可以包含各種各種的對象北京赛车官网-北京赛车官网首页,其中北京赛车官网-北京赛车官网首页北京赛车官网-北京赛车官网首页,有幾種對象不是普通文字,比如圖片、藝術字、文本框等北京赛车官网-北京赛车官网首页,這些對象不是純文本北京赛车官网-北京赛车官网首页北京赛车官网-北京赛车官网首页,在操作上,肯定與文本的操作有所不同,那怎么去掉Word文本框..
本類排行
相關標簽
本類推薦
欄目熱點
猜你喜歡

關于電腦知識學習網 | 聯系方式 | 發展歷程 | 版權聲明 | 幫助(?) | 廣告聯系 | 網站地圖

Copyright 2013-2018 DNZS678.com 〖電腦知識學習網〗 版權所有 豫ICP備17027119號-1 | 正在申請中

聲明: 本站 所有文章來自互聯網 如有異議 請與本站聯系 本站為非贏利性網站 不接受任何贊助和廣告

北京赛车官网-北京赛车官网首页