• <output id="aynwq"><form id="aynwq"><code id="aynwq"></code></form></output>

    <mark id="aynwq"><option id="aynwq"></option></mark>
  • <mark id="aynwq"><option id="aynwq"></option></mark><label id="aynwq"><dl id="aynwq"></dl></label>
  • 學習啦 > 學習電腦 > 電腦安全 > 病毒知識 >

    網站中病毒或者有木馬的處理方法是什么

    時間: 加城1195 分享

      電腦病毒看不見,卻無處不在,有時防護措施不夠或者不當操作都會導致病毒入侵網站被黑或者是被上傳木馬是比較常見的,也是用戶比較關注的一個問題,因為用戶在訪問網站的時候會自動下載病毒或者木馬,如果有殺毒軟件的話,就會有相關的提示,網站被黑或者被上傳木馬主要有以下兩種情況

      方法步驟

      1.網站存在文件上傳漏洞,黑客會利用這樣的漏洞,上傳一些黑客文件。

      上傳之后黑客就可以對該網站的所有文件進行任意修改,這種目前比較常見的一種情況。針對這種情況, 只能找專業的技術人員進行檢查,檢查出網站漏洞并徹底修復,并且將一些黑客上傳的隱藏惡意文件給修復。

      原因: 很多網站都需要使用到文件上傳功能,例如很多網站需要發布產品圖片等。 文件上傳功能本來應該具有嚴格的限定。例如:只允許用戶只能上傳JPG,GIF等圖片。但由于程序開發人員考慮不嚴謹,或者直接是調用一些通用的文件上傳組件, 導致沒對文件上傳進行嚴格的檢查。

      處理: 處理關鍵是要用戶自己知道自己網站哪些地方使用到了文件上傳功能。

      重點針對這個文件上傳功能進行檢查, 同時針對網站所有文件進行檢查,排查可疑信息。 同時也利用網站日志,對文件被修改時間進行檢查:

      (1)查到哪個文件被加入代碼: 用戶要查看自己網頁代碼。根據被加入代碼的位置,確定到底是哪個頁面被黑, 一般黑客會去修改數據庫連接文件或網站頂部/底部 文件,因為這樣修改后用戶網站所有頁面都會被附加代碼。

      (2) 查到被篡改文件后,使用Ftp查看文件最后被修改時間, 例如Ftp里面查看到conn.asp文件被黑,最后修改時間是 2015-12-22 10:34 分, 那么可以確定在 2015-12-22日10:34 分這個時間有黑客使用他留下的黑客后門,篡改了你的conn.asp這個文件。

      注意:

      (1)很多用戶網站被黑后,只是將被串改的文件修正過來。或重新上傳, 這樣是沒多大作用。 如果網站不修復漏洞。黑客可以很快再次利用這漏洞,對用戶網站再次入。

      (2)網站漏洞的檢查和修復需要一定的技術人員才能處理。用戶需要先做好文件的備份。

      2. 第二種情況是用戶的本地機器中毒了。

      這種情況就會修改用戶自己本地的網頁文件,用戶不知道會把這些文件上傳到服務器空間上,這種情況一般不常見。如果是這種原因造成的網站中病毒,需要用戶先徹底檢查自己網站。

      1. 這種病毒一般是搜索本地磁盤的文件,在網頁文件的源代碼中插入一段帶有病毒的代碼,而一般最常見的方式是插入一個iframe ,然后將這個iframe的src屬性指向到一個帶有病毒的網址。

      2. 如何檢測這種情況呢?

      (1)瀏覽網站,查看網站的源代碼,在源代碼里搜索iframe ,看看有沒有被插入了一些不是自己網站的頁面,如果有,一般就是惡意代碼。

      (2)查看源代碼的時候搜索 "script"這個關鍵字,如果被插入一些不是自己域名下的的腳本,那很可能也是有問題的,這就需要我們進行進一步的檢查。

      3.這種病毒怎么殺呢?

      (1)有些人會用查毒程序檢查自己的機器,檢查結果顯示本地沒有病毒,這就要看看本地的網站文件是否帶有這些惡意代碼,如果有,那基本上可以肯定你的機器是曾經中過毒的,這些病毒可能不是常駐內存的,并且有可能執行一次之后就將自己刪除,所以一般用率查毒程序查不出來也是屬于正常情況。

      (2)就算這些病毒是常駐內存,殺毒程序也可能查不出來,因為這種病毒的原理很簡單,其實就是執行一下文件磁盤掃描,找到那些網頁文件(如 asp php html)等格式的文件,然后打開它插入一段代碼,然后再保存一下。因為它修改的不是什么系統文件,病毒防火墻一般不會發出警告,如果它不是掛在一些系統進程里,而是在某個特定的時刻運行一下就退出,這樣被查出的可能性更少。

      (3)手工刪除這些病毒的一般方法:

      a.調出任務管理器,看看有沒有一些不知名的程序在運行,如果有,用windows的文件查找功能找到這個文件,右鍵查看屬性,如果這個可執行文件的摘要屬性沒有任何信息,而自己又不知道是什么東西,那很可能有問題,然后上google搜索一個這個文件的信息,看看網上的資料顯示是不是就是病毒,如果是就先將其改名。

      b. 打開注冊表編輯器,查看一下 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run有沒有一可疑的啟動項,有的話就刪除。

      c.查看本地機器的 windows 控制面板,看看“任務計劃”那里有沒有一些不是自己定義的任務,如果有查看屬性,找到這個任務所執行的可執行文件是哪個,重復前面步驟 a 的方法進行查殺。可能還有其它一些方法,可以在GOOGLE上搜索下。

      4.中毒的常見原因:

      一般是因為訪問一些垃圾網站,這些網站本身帶的有木馬病毒,自己的機器就會中毒。

      相關閱讀:2018網絡安全事件:

      一、英特爾處理器曝“Meltdown”和“Spectre漏洞”

      2018年1月,英特爾處理器中曝“Meltdown”(熔斷)和“Spectre” (幽靈)兩大新型漏洞,包括AMD、ARM、英特爾系統和處理器在內,幾乎近20年發售的所有設備都受到影響,受影響的設備包括手機、電腦、服務器以及云計算產品。這些漏洞允許惡意程序從其它程序的內存空間中竊取信息,這意味著包括密碼、帳戶信息、加密密鑰乃至其它一切在理論上可存儲于內存中的信息均可能因此外泄。

      二、GitHub 遭遇大規模 Memcached DDoS 攻擊

      2018年2月,知名代碼托管網站 GitHub 遭遇史上大規模 Memcached DDoS 攻擊,流量峰值高達1.35 Tbps。然而,事情才過去五天,DDoS攻擊再次刷新紀錄,美國一家服務提供商遭遇DDoS 攻擊的峰值創新高,達到1.7 Tbps!攻擊者利用暴露在網上的 Memcached 服務器進行攻擊。網絡安全公司 Cloudflare 的研究人員發現,截止2018年2月底,中國有2.5萬 Memcached 服務器暴露在網上 。

      三、蘋果 iOS iBoot源碼泄露

      2018年2月,開源代碼分享網站 GitHub(軟件項目托管平臺)上有人共享了 iPhone 操作系統的核心組件源碼,泄露的代碼屬于 iOS 安全系統的重要組成部分——iBoot。iBoot 相當于是 Windows 電腦的 BIOS 系統。此次 iBoot 源碼泄露可能讓數以億計的 iOS 設備面臨安全威脅。iOS 與 MacOS 系統開發者 Jonathan Levin 表示,這是 iOS 歷史上最嚴重的一次泄漏事件。

      四、韓國平昌冬季奧運會遭遇黑客攻擊

      2018年2月,韓國平昌冬季奧運會開幕式當天遭遇黑客攻擊,此次攻擊造成網絡中斷,廣播系統(觀眾不能正常觀看直播)和奧運會官網均無法正常運作,許多觀眾無法打印開幕式門票,最終未能正常入場。

      五、加密貨幣采礦軟件攻擊致歐洲廢水處理設施癱瘓

      2018年2月中旬,工業網絡安全企業 Radiflow 公司表示,發現四臺接入歐洲廢水處理設施運營技術網絡的服務器遭遇加密貨幣采礦惡意軟件的入侵。該惡意軟件直接拖垮了廢水處理設備中的 HMI 服務器 CPU,致歐洲廢水處理服務器癱瘓 。

      Radiflow 公司稱,此次事故是加密貨幣惡意軟件首次對關鍵基礎設施運營商的運營技術網絡展開攻擊。由于受感染的服務器為人機交互(簡稱HMI)設備,之所以導致廢水處理系統癱瘓,是因為這種惡意軟件會嚴重降低 HMI 的運行速度。


    網站中病毒或者有木馬的處理方法是什么相關文章:

    1.怎么清理常見的木馬

    2.電腦病毒知識

    3.怎么清除木馬病毒感染

    4.電腦病毒名字

    5.QQ電腦管家如何閃電查殺電腦木馬病毒

    4039716 主站蜘蛛池模板: 久久大香伊蕉在人线观看热2| 国产亚洲精品精品精品| 亚洲色偷偷偷综合网| 一本色道久久88亚洲精品综合| 美女扒开大腿让我爽| 把女人的嗷嗷嗷叫视频软件| 国产mv在线天堂mv免费观看| 中文字幕视频在线观看| 色哟哟国产精品免费观看| 搞逼视频免费看| 啊老师太深了好大| 一级毛片直接看| 福利在线一区二区| 好男人在线社区www| 人妻影音先锋啪啪av资源| a在线观看网站| 欧美黑人bbbbbbbbb| 国产精品视频二区不卡| 亚洲不卡视频在线观看| 日本阿v精品视频在线观看| 最近中文字幕2018中文字幕6| 国产成人午夜精华液| 久久午夜综合久久| 美女把屁股扒开让男人桶视频| 成人a级高清视频在线观看| 免费国产a国产片高清网站| aa级女人大片喷水视频免费| 欧美系列第一页| 国产特黄特色一级特色大片| 久久婷婷人人澡人人喊人人爽| 色碰人色碰人视频| 山村乱肉系列h| 亚洲精品午夜国产va久久成人 | 欧美性巨大欧美| 日本在线视频www色| 午夜私人影院免费体验区| japmassage日本按摩| 欧美日韩三级在线观看| 国产成人亚洲综合网站不卡| 中文无遮挡h肉视频在线观看| 精品久久久久久中文字幕|