挂马软件 挂马病毒
如果网站被挂马了,用什么软件扫马呢
网页挂马指的是把一个木马程序上传到一个网站里面然后用木马生成器生一个网马，再上到空间里网页挂马工作原理作为网页挂马的散布者，其目的是将木马下载到用户本地，并进一步执行，当木马获得执行之后，就意味着会有更多的木马被下载，进一步被执行，进入一个恶性的循环，从而使用户的电脑遭到攻击和控制。
为达到目的首先要将木马下载到本地。
面！再加代码使得木马在打开网页是运行！网页挂马常见的方式1.将木马伪装为页面元素。
木马则会被浏览器自动下载到本地。
2.利用脚本运行的漏洞下载木马 3.利用脚本运行的漏洞释放隐含在网页脚本中的木马 4.将木马伪装为缺失的组件，或和缺失的组件捆绑在一起（例如：flash播放插件）。
这样既达到了下载的目的，下载的组件又会被浏览器自动执行。
5.通过脚本运行调用某些com组件，利用其漏洞下载木马。
6.在渲染页面内容的过程中利用格式溢出释放木马（例如：ani格式溢出漏洞） 7.在渲染页面内容的过程中利用格式溢出下载木马（例如：flash9.0.115的播放漏洞）在完成下载之后，执行木马的方式1.利用页面元素渲染过程中的格式溢出执行shellcode进一步执行下载的木马 2.利用脚本运行的漏洞执行木马 3.伪装成缺失组件的安装包被浏览器自动执行 4.通过脚本调用com组件利用其漏洞执行木马。
5.利用页面元素渲染过程中的格式溢出直接执行木马。
6.利用com组件与外部其他程序通讯，通过其他程序启动木马（例如：realplayer10.5存在的播放列表溢出漏洞） 在与网马斗争的过程中，为了躲避杀毒软件的检测，一些网马还具有了以下行为： 1.修改系统时间，使杀毒软件失效 2.摘除杀毒软件的HOOK挂钩，使杀毒软件检测失效 3.修改杀毒软件病毒库，使之检测不到恶意代码。
4.通过溢出漏洞不直接执行恶意代码，而是执行一段调用脚本，以躲避杀毒软件对父进程的检测。
网页挂马的检测1.特征匹配。
将网页挂马的脚本按脚本病毒处理进行检测。
但是网页脚本变形方、加密方式比起传统的PE格式病毒更为多样，检测起来也更加困难。
2.主动防御。
当浏览器要做出某些动作时，做出提示，例如：下载了某插件的安装包，会提示是否运行，比如浏览器创建一个暴风影音播放器时，提示是否允许运行。
在多数情况下用户都会点击是，网页木马会因此得到执行。
3.检查父进程是否为浏览器。
这种方法可以很容易的被躲过且会对很多插件造成误报。
如何防止网页被挂马(1)：对网友开放上传附件功能的网站一定要进行身份认证，并只允许信任的人使用上传程序。
（2）：保证你所使用的程序及时的更新。
（3）：不要在前台网页上加注后台管理程序登陆页面的链接。
（4）：要时常备份数据库等重要文件，但不要把备份数据库放在程序默认的备份目录下。
（5）：管理员的用户名和密码要有一定复杂性，不能过于简单。
（6）:IIS中禁止写入和目录禁止执行的功能，二项功能组合，可以有效的防止ASP木马。
（7）：可以在服务器、虚拟主机控制面板，设置执行权限选项中，直接将有上传权限的目录，取消ASP的运行权限。
（8）：创建一个robots.txt上传到网站根目录。
Robots能够有效的防范利用搜索引擎窃取信息的骇客。
点此查看robots.txt使用方法。
对于网页被挂马 可以找下专业安全人士 建议找（Sine安全）及时的处理会避免因为网页被挂马造成的危害。
网站被挂马了怎么办
网站被挂马处理方法：1、首先，用杀毒软件扫描，或用站长工具检测，查出被挂马的位置，删除恶意代码。
2、如果对网站代码比较熟悉的话，可以查看网站什么地方出现了新的代码，然后删除。
网站挂马主要是商业利益，赚取流量，盗取游戏账号等目的，总之是有利可图。
一般黑客会把恶意代码插入在网站首页，因为首页是流量最大的地方。
登录网站后台，点击外观，进入index.phop，仔细排查代码，和数据库的源文件比对。
3、平时要养成做好网站数据库备份的习惯，当遇到网站被攻击，无法防护时，就可以直接还原数据库的资料。
wodpress程序搭建的网站使用wp-db-backcp插件进行备份，并需要绑定邮箱接收网站数据库信息。
4、用FTP工具登录网站，通过查看网站目录修改时间，通过时间进行判断挂马文件。
5、如果以上3种方法都无法检测出来恶意代码，就只能用urlsnooper软件进行查杀。
6、常见的挂马打码主要有，框架式网络挂马，也就是通过iframe语句，将恶意代码加载到各个页面中。
Js调用型网页挂马js挂马是一种利用js脚本文件调用的原理进行的网页木马隐蔽挂马技术。
图片伪装挂马、伪装调用挂马。
遇到挂马网站怎么办有个试卷网站被指是挂马网站,我有想下载上边的...
这是不太好确定，有时软件是误报，有时是真的，你可以冒一点风险下载软件，有三个结果。
一个是中了木马，查杀木马。
一个是下载的东西不能用换个地方重新下载。
在一个就是下载成功又没有木马，这是最好的结局。
建议你下载恶意软件和木马强杀工具windows清理助手查杀恶意软件和木马： 下载网址：
360官方网站被挂马了么,为啥下载的安全卫士安装包只有12.1M?
据库被挂马我相信很多人都碰到过。
在这里，我讲下我处理的方法。
第一步：为现有数据库做好备份。
第二步：执行如下ASP文件，这样就可以去掉数据库当中的JS木马： 注：conn.asp自己去写了。
"这里放入JS木马内容：请记得改为自己数据库中的JS木马内容。
如果数据库表很多的话，上面的遍历数据库结构未执行完就被IIS给停止了。
在这时候可以在： If stSchema(＂TABLE_TYPE＂)=＂TABLE＂ Then 当中适当加入k值的范围，如： If stSchema(＂TABLE_TYPE＂)=＂TABLE＂ k10 and k＂＂ Then"表单提交时的检测Fo Each F_Post In Request.Fom If (Inst(LCase(Request.Fom(F_Post)),＂＂)0) and Inst(LCase(Request.Fom(F_Post)),＂http:＂)0 Then Cheack_Sqljs=Tue Exit Fo End If Next End If If Request.QueySting＂＂ Then"QueySting提交时的检测Fo Each F_Get In Request.QueySting If (Inst(LCase(Request.Fom(F_Get)),＂＂)0) and Inst(LCase(Request.Fom(F_Get)),＂http:＂)0 Then Cheack_Sqljs=Tue Exit Fo End If Next End If End Function Function CheckDataFom（)"检查提交数据来源：Tue为数据从站外提交过来的 CheckDataFom=Tue seve_v1=Cst(Request.SeveVaiales(＂HTTP_REFERER＂)) seve_v2=Cst(Request.SeveVaiales(＂SERVER_NAME＂)) if mid(seve_v1,8,len(seve_v2))seve_v2 then CheckDataFom=False end if End Function If Cheack_Sqljs o CheckDataFom Then Response.Wite ＂＂ Response.End() End If
什么叫挂马网站
网页挂马是指：在获取网站或者网站服务器的部分或者全部权限后，在网页文件中插入一段恶意代码，这些恶意代码主要是一些包括IE等漏洞利用代码，用户访问被挂马的页面时，如果系统没有更新恶意代码中利用的漏洞补丁，则会执行恶意代码程序，进行盗号等危险操作。
...
-