網(wǎng)站中病毒或者有木馬的處理方法

網(wǎng)站被黑或者是被上傳木馬是比較常見(jiàn)的,也是用戶比較關(guān)注的一個(gè)問(wèn)題,因?yàn)橛脩粼谠L問(wèn)網(wǎng)站的時(shí)候會(huì)自動(dòng)下載病毒或者木馬,如果有殺毒軟件的話,就會(huì)有相關(guān)的提示,網(wǎng)站被黑或者被上傳木馬主要有以下兩種情況。
1.網(wǎng)站存在文件上傳漏洞,黑客會(huì)利用這樣的漏洞,上傳一些黑客文件。
上傳之后黑客就可以對(duì)該網(wǎng)站的所有文件進(jìn)行任意修改,這種目前比較常見(jiàn)的一種情況。針對(duì)這種情況, 只能找專(zhuān)業(yè)的技術(shù)人員進(jìn)行檢查,檢查出網(wǎng)站漏洞并徹底修復(fù),并且將一些黑客上傳的隱藏惡意文件給修復(fù)。
原因: 很多網(wǎng)站都需要使用到文件上傳功能,例如很多網(wǎng)站需要發(fā)布產(chǎn)品圖片等。 文件上傳功能本來(lái)應(yīng)該具有嚴(yán)格的限定。例如:只允許用戶只能上傳JPG,GIF等圖片。但由于程序開(kāi)發(fā)人員考慮不嚴(yán)謹(jǐn),或者直接是調(diào)用一些通用的文件上傳組件, 導(dǎo)致沒(méi)對(duì)文件上傳進(jìn)行嚴(yán)格的檢查。
處理: 處理關(guān)鍵是要用戶自己知道自己網(wǎng)站哪些地方使用到了文件上傳功能。
重點(diǎn)針對(duì)這個(gè)文件上傳功能進(jìn)行檢查, 同時(shí)針對(duì)網(wǎng)站所有文件進(jìn)行檢查,排查可疑信息。 同時(shí)也利用網(wǎng)站日志,對(duì)文件被修改時(shí)間進(jìn)行檢查:
(1)查到哪個(gè)文件被加入代碼: 用戶要查看自己網(wǎng)頁(yè)代碼。根據(jù)被加入代碼的位置,確定到底是哪個(gè)頁(yè)面被黑, 一般黑客會(huì)去修改數(shù)據(jù)庫(kù)連接文件或網(wǎng)站頂部/底部 文件,因?yàn)檫@樣修改后用戶網(wǎng)站所有頁(yè)面都會(huì)被附加代碼。
(2) 查到被篡改文件后,使用Ftp查看文件最后被修改時(shí)間, 例如Ftp里面查看到conn.asp文件被黑,最后修改時(shí)間是 2015-12-22 10:34 分, 那么可以確定在 2015-12-22日10:34 分這個(gè)時(shí)間有黑客使用他留下的黑客后門(mén),篡改了你的conn.asp這個(gè)文件。
注意:
(1)很多用戶網(wǎng)站被黑后,只是將被串改的文件修正過(guò)來(lái)?;蛑匦律蟼? 這樣是沒(méi)多大作用。 如果網(wǎng)站不修復(fù)漏洞。黑客可以很快再次利用這漏洞,對(duì)用戶網(wǎng)站再次入。
(2)網(wǎng)站漏洞的檢查和修復(fù)需要一定的技術(shù)人員才能處理。用戶需要先做好文件的備份。
2. 第二種情況是用戶的本地機(jī)器中毒了。
這種情況就會(huì)修改用戶自己本地的網(wǎng)頁(yè)文件,用戶不知道會(huì)把這些文件上傳到服務(wù)器空間上,這種情況一般不常見(jiàn)。如果是這種原因造成的網(wǎng)站中病毒,需要用戶先徹底檢查自己網(wǎng)站。
1. 這種病毒一般是搜索本地磁盤(pán)的文件,在網(wǎng)頁(yè)文件的源代碼中插入一段帶有病毒的代碼,而一般最常見(jiàn)的方式是插入一個(gè)iframe ,然后將這個(gè)iframe的src屬性指向到一個(gè)帶有病毒的網(wǎng)址。
2. 如何檢測(cè)這種情況呢?
(1)瀏覽網(wǎng)站,查看網(wǎng)站的源代碼,在源代碼里搜索iframe ,看看有沒(méi)有被插入了一些不是自己網(wǎng)站的頁(yè)面,如果有,一般就是惡意代碼。
(2)查看源代碼的時(shí)候搜索 "script"這個(gè)關(guān)鍵字,如果被插入一些不是自己域名下的的腳本,那很可能也是有問(wèn)題的,這就需要我們進(jìn)行進(jìn)一步的檢查。
3.這種病毒怎么殺呢?
(1)有些人會(huì)用查毒程序檢查自己的機(jī)器,檢查結(jié)果顯示本地沒(méi)有病毒,這就要看看本地的網(wǎng)站文件是否帶有這些惡意代碼,如果有,那基本上可以肯定你的機(jī)器是曾經(jīng)中過(guò)毒的,這些病毒可能不是常駐內(nèi)存的,并且有可能執(zhí)行一次之后就將自己刪除,所以一般用率查毒程序查不出來(lái)也是屬于正常情況。
(2)就算這些病毒是常駐內(nèi)存,殺毒程序也可能查不出來(lái),因?yàn)檫@種病毒的原理很簡(jiǎn)單,其實(shí)就是執(zhí)行一下文件磁盤(pán)掃描,找到那些網(wǎng)頁(yè)文件(如 asp php html)等格式的文件,然后打開(kāi)它插入一段代碼,然后再保存一下。因?yàn)樗薷牡牟皇鞘裁聪到y(tǒng)文件,病毒防火墻一般不會(huì)發(fā)出警告,如果它不是掛在一些系統(tǒng)進(jìn)程里,而是在某個(gè)特定的時(shí)刻運(yùn)行一下就退出,這樣被查出的可能性更少。
(3)手工刪除這些病毒的一般方法:
a.調(diào)出任務(wù)管理器,看看有沒(méi)有一些不知名的程序在運(yùn)行,如果有,用windows的文件查找功能找到這個(gè)文件,右鍵查看屬性,如果這個(gè)可執(zhí)行文件的摘要屬性沒(méi)有任何信息,而自己又不知道是什么東西,那很可能有問(wèn)題,然后上google搜索一個(gè)這個(gè)文件的信息,看看網(wǎng)上的資料顯示是不是就是病毒,如果是就先將其改名。
b. 打開(kāi)注冊(cè)表編輯器,查看一下 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run有沒(méi)有一可疑的啟動(dòng)項(xiàng),有的話就刪除。
c.查看本地機(jī)器的 windows 控制面板,看看“任務(wù)計(jì)劃”那里有沒(méi)有一些不是自己定義的任務(wù),如果有查看屬性,找到這個(gè)任務(wù)所執(zhí)行的可執(zhí)行文件是哪個(gè),重復(fù)前面步驟 a 的方法進(jìn)行查殺。可能還有其它一些方法,可以在GOOGLE上搜索下。
4.中毒的常見(jiàn)原因:
一般是因?yàn)樵L問(wèn)一些垃圾網(wǎng)站,這些網(wǎng)站本身帶的有木馬病毒,自己的機(jī)器就會(huì)中毒。
總結(jié)
以上所述是小編給大家介紹的網(wǎng)站中病毒或者有木馬的處理方法,希望對(duì)大家有所幫助,如果大家有任何疑問(wèn)請(qǐng)給我留言,小編會(huì)及時(shí)回復(fù)大家的。在此也非常感謝大家對(duì)腳本之家網(wǎng)站的支持!
相關(guān)文章
什么是惡意網(wǎng)站?詳解2016最新的釣魚(yú)、黑客入侵、木馬病毒教程
大家都知道惡意網(wǎng)站在我們平時(shí)上網(wǎng)的時(shí)候并不少見(jiàn),最常見(jiàn)的就是扎起我們登錄qq和百度網(wǎng)頁(yè)中見(jiàn)到的一些,現(xiàn)在小編就為大家講解2016年最新黑客入侵教程2016-08-24win10怎樣開(kāi)啟defender 開(kāi)啟windows defender掃描木馬病毒的方法
使用win7和win8的用戶的朋友都把系統(tǒng)升級(jí)成了win10,那么win10怎樣開(kāi)啟defender呢?下面跟著腳本之家小編一起學(xué)習(xí)開(kāi)啟windows defender掃描木馬病毒的方法,非常不錯(cuò),具有2016-07-05- 要查殺病毒就要徹底查殺,那么要怎么樣才能徹底查殺電腦病毒呢?下面由腳本之家小編給你做出詳細(xì)的電腦病毒徹底查殺方法介紹!希望對(duì)你有幫助2016-04-30
- Win10怎么使用上帝模式清除Dynamer的木馬病毒?現(xiàn)在有一款病毒在Win7/Win8.1/Win10系統(tǒng)肆意妄行,它就是名為Dynamer的木馬病毒,它很難清除,需要調(diào)用上帝模式,下面我們來(lái)2016-04-30
- 病毒利用受感染的電腦主動(dòng)感染其他連接的電腦,癥狀可能是檔案損毀,當(dāng)機(jī),慢機(jī),應(yīng)用程式無(wú)法執(zhí)行等等。有一些散播病毒者通過(guò)銷(xiāo)售解毒工具斂財(cái)。接下來(lái)通過(guò)本文給大家介紹2016-04-12
電腦是怎么中病毒?如何防護(hù)電腦盜號(hào)的木馬?
電腦是怎么中病毒?如何防護(hù)電腦盜號(hào)的木馬?很多朋友都碰到這類(lèi)問(wèn)題卻不知道怎么解決,其實(shí)方法很簡(jiǎn)單的,下面小編就為大家詳細(xì)介紹一下,來(lái)看看吧2016-03-24- 這篇文章主要介紹了電腦病毒:電腦感染木馬病毒查找和清除的方法的相關(guān)資料,需要的朋友可以參考下2015-09-25
- 帶有ARP攻擊行為的病毒,木馬很是常見(jiàn),主要有兩種表現(xiàn)形式:頻繁的出現(xiàn)地址沖突的現(xiàn)象以及 上網(wǎng)速度很慢甚至上不了網(wǎng),這類(lèi)問(wèn)題如何解決吶?2015-09-22
- 本文全面討論了Windows木馬的方方面面:如何工作,有何特性,當(dāng)然,也有針對(duì)性地提出了一些如何盡量減少木馬危害的措施。2015-09-21
- 對(duì)于手機(jī)的頑固木馬,大家都并不陌生,這種手機(jī)病毒,就類(lèi)似于電腦中的頑固病毒,無(wú)論你如何查殺或者刪除,重啟后,這些病毒都會(huì)依然出現(xiàn),導(dǎo)致手機(jī)出現(xiàn)各種異常,影響我們2015-04-21