网页 木马

木马程序检测

　　站长可以根据网页文件的修改时间来判断是否被植入木马，方法是察看所有被更改的文件的更改日期，由于是木马修改了这些页面，因此它们修改日期非常接近。然后查询此日期最近新建立的asp、aspx、asa文件，将异常文件进行隔离或删除。

　　使用PhpWind论坛程序的站长还可以下载专用的网页木马检测工具来进行木马的检测和清除

 

下载地址：http://www.phpwind.com/2.0/safe.zip

 

解压后将文件全部上传到论坛目录中，如果服务器是Linux 或FreeBSD系统还需要设置论坛目录为可读写模式。接着在浏览器中输入safe.php文件的绝对地址，程序将自动检测站点中的文件，检测完成后将会显示安全报告。

　　我们也可以使用专门的网页木马检测工具进行检查，下载一款“网站程序安全分析器”

下载地址：

http://www.zyw365.com/soft/softdown.asp?softid=1780

 

解压后打开主程序（图1），接着使用FTP软件将网站文件全部下载到本地硬盘，选择文件所在的文件夹后点击“扫描”按钮即可。稍等片刻，软件将显示扫描到的木马文件名称，要注意的是，该软件检测比较苛刻，一些组件文件和后台管理程序也会被列入危险文件，在使用时需要仔细鉴别。
　批量修复网页

　　一般黑客侵入网站后都是在网页中加入代码进行木马的种植，从而使用户在浏览网站时自动打开并下载木马程序，一些木马程序会自动在所有的网页文件后面添加一行代码：，如果网站文件很多，手工一个个清除简直是不可能的事。这时可以使用数码龙网页批量修改器进行恶意代码的批量删除。

　　首先删除网站空间中存在的木马文件，接着下载数码龙网页批量修改器，打开软件主程序后在“删除字符”栏目中输入检测出的恶意代码，然后选择网站文件所在的文件夹，单击“开始”按钮，软件将自动完成网页的修复操作（图2）。当确认没有恶意代码后，将所有文件上传到网站空间即可。