如何检查自己网站是否挂马
小知识：肉鸡实际上就是中了黑客的木马，或者被安装了后门程序的电脑。黑客可以像计算机管理员一样对肉鸡进行所有操作。现在许多人把有WEBSHELL权限的远程主机也叫做肉鸡。
第一招：系统进程辨真伪
当前流行的木马，为了更好地对自身加以隐藏，使用了很多方法进行自身隐蔽，其中最常见的就是进程隐藏。这种方法不仅让人很难通过常见的检查手法查找到，如果用户操作不当的话还可能将系统进程删除，造成系统不稳定甚至崩溃。常见的这类木马程序包括灰鸽子、守望者、上兴木马等。
自检方法
黑客为了对木马进行更好的伪装，常常将木马名称设置得和系统进程名称十分相似。通常系统进程都是有System用户加载的，如果我们发现某个“系统进程”是由当前用户加载的，那么这个“系统进程”一定有问题。
另外我们也可以从系统进程的路径来进行分辨，比如正常的系统进程svchost.exe应该在“c:\Windows\system32”目录下，如果用户发现它的路径在其他目录下就表明该进程有问题。
除此以外，现在的木马很注意对自身服务端程序的保护，我们通过“任务管理器”很可能查看不到木马的服务端进程，因为木马程序通过线程插入等技术对服务端程序进行了隐藏。
在这里树树建议大家使用IceSword（下载地址：http://download.cpcw.com）对进程进行管理。它除了可以查看各种隐藏的木马后门进程，还可以非常方便地终止采用多线程保护技术的木马进程。
进入IceSword点击“文件→设置”命令，去掉对话框中的“不显示状态为Deleting的进程”选项。点击程序主界面工具栏中的“进程”按钮，在右边进程列表中就可以查看到当前系统中所有的进程，隐藏的进程会以红色醒目地标记出（图1）。
另外，如果发现多个IE进程、Explore进程或者Lsass进程，那么我们就要留意了。因为很多木马都会伪装成这几个进程访问网络。
应对方法
在IceSword的进程列表中选择隐藏的木马程序，点击鼠标右键中的“强行结束”命令即可结束这个进程。然后点击IceSword的“文件”按钮，通过程序模拟的资源管理器命令，找到并删除木马程序的文件即可。]
第二招：启动项中细分析
一些木马程序通过系统的相关启动项目，使得相关木马文件也可以随机启动，这类木马程序包括TinyRAT、Evilotus、守望者等。
检方法
运行安全工具SysCheck（下载地址：http://download.cpcw.com），点击“服务管理”按钮后即可显示出当前系统中的服务信息，如果被标注为红色的就是增加的非系统服务。通过“仅显示非微软”选项就可以屏蔽系统自带的服务，这样恶意程序添加的服务项就可以立刻现形。
点击“修改时间”或“创建时间”选项，就可以让用户马上查看到新建的系统服务（图2）。从图中我们可以看到一个被标注为红色、名称为Windows Media Player的系统服务，该服务所指向的是一个不明程序路径。因此可以确定该服务就是木马程序的启动服务。
通过安全工具SysCheck的“活动文件”项目，可以显示出包括启动项等信息在内的、容易被恶意程序改写的系统注册表键值。比如现在某些恶意程序，通过修改系统的“load”项进行启动，或者修改系统的BITS服务进行启动。由于SysCheck程序只是关注改写了的键值，所以在不同的系统上显示的内容并不一样。
应对方法
进入SysCheck点击鼠标右键中的“中止服务”选项，中止该木马程序的启动服务，接着点击“删除服务”命令删除指定的服务键值。然后点击“文件浏览”按钮，由于SysCheck采用了反HOOK手段，所以内置的资源管理器可以看到隐藏的文件或文件夹，这样就方便了我们进行隐藏文件的删除工作。按照木马服务所指的文件路径，找到文件后点击鼠标右键中的“删除”按钮即可。
第三招：系统钩子有善恶
木马程序之所以能成功地获取用户账号信息，就是通过钩子函数对键盘以及鼠标的所有操作进行监控，在辨别程序类型后盗取相应的账号信息。也就是说，只要拥有键盘记录功能的木马程序，就肯定会有系统钩子存在。
自检方法
通过游戏木马检测大师（下载地址：http://download.cpcw.com）的“钩子列表”功能，可以显示系统已经安装的各种钩子，这样可以显示出当前网络中流行的主流木马。
点击“钩子列表”标签进行钩子信息的查看，并且不时点击鼠标右键中的“刷新”命令对系统钩子进行刷新。因为木马程序只有在键盘记录的时候才会启用钩子，如果大家中了木马，那么很快就会在列表中有所发现了。在本例中一个名为WH_JOURNALRECORD可疑的钩子被程序以显著颜色标记出来（图3）。
这个钩子是用来监视和记录输入事件的，黑客可以使用这个钩子记录连续的鼠标和键盘事件。在此时，我们就应该引起重视，不要再使用QQ等需要输入密码的程序。
应对方法
清除方法比较简单，只要记录下动用系统钩子的进程PID，通过PID值找到该木马程序的进程后结束该进程，再输入“Regedit”打开注册表编辑器，并点击“编辑”菜单中的“查找”命令，在此窗口搜索该木马程序进程的相关消息，将找到的所有信息全部删除。
重新启动计算机，只要在安全模式下删除系统目录中的木马文件信息即可。当然也可以通过前面几种方式进行相互检测，这样可以更加有效地清除系统中的木马程序。
第四招：数据包里藏乾坤
现在，越来越多的木马程序利用了Rootkit技术。Rootkit是一种集合了系统间谍程序、病毒以及木马等特性的一种恶意程序，它利用操作系统的模块化技术，作为系统内核的一部分进行运行，有些Rootkits可以通过替换DLL文件或更改系统来攻击Windows平台。
自检方法
同样我们还是使用游戏木马检测大师这款程序，利用它的“发信检测”功能来判断自己的系统中是否被安装了木马程序。在使用该功能以前，首先需要判断系统的网卡是否工作正常。
我们关闭其他一切会扰乱网络数据捕捉的程序，然后去除“只捕获smtp发信端口（25）和Web发信端口（80）”选项，点击“开始”按钮就可以进行数据包的捕捉。如果这时捕捉到有数据包发出，就证明自己的系统中存在木马程序。
根据木马程序连接方式的不同，捕捉到的数据信息也不尽相同，但是捕捉到客户端程序的IP地址还是没有问题的（图4）。用过嗅探器的朋友都知道，我们可以通过设置过滤病毒特征数据包来发现蠕虫病毒，当然这种方法需要一定的相关知识，这里就不再叙述了。
应对方法
对于这种利用Rootkit技术的木马程序，可以直接通过一些Rootkit检测工具进行查看。比如检测工具Rootkit Detector（下载地址：http://download.cpcw.com），它通过程序内置的MD5数据库，来比较所检测到的Windows 2000/XP/2003 系统全部服务和进程的MD5校验值，这样就可以检测出系统下的Rootkit程序。
在命令提示符窗口运行命令：rd.exe，程序会自动对当前系统进行检测。程序首先会统计出系统中服务的数目、当前的进程，以及被隐藏的进程，并且将系统当前的进程用列表显示出来，然后进入安全模式进行删除即可。
常见木马以及病毒专杀工具
在这里，我们向大家提供能速杀流行木马以及病毒的专杀工具。我们可以根据需要，搭配使用这些专杀工具，让自己的电脑更加安全。
如果你的描述没错，你自个开办了一个网站，否则下面的就不用看了。
要防止挂马，主要是以下几条：
一、禁止有人随意进入与改动你的网站里的网页源码，做到防黑。
1、最主要是系统不要有漏洞。
2、关闭所有不应开放的端口。
3、定期查看端口进程情况。
4、保证源码无问题。
5、定期查毒。
6、尽可能不在服务器上运行任何不必要在服务器上运行的软件。
这样就可以保证你的服务器上不会有木马等恶意软件。
二、注意源码漏洞。
某些别人做好的源码可能会产生跨站联接，这些联接可以使来访者经你的网站跨入到别人的网站中背地里下载木马。对此情况的防止主要是通过网站管理者的经验及这些源码的补丁及网上公布的一些方法去对付。
三、来访者本身做好系统漏洞补丁也是一个非常有效的方法，此外，可以让发现问题的朋友以留言等方法告知网站管理者，以及时发现此类现象，采用有效的方法去解决它。
最简单的 方式,是检查你自己登陆自己站的时候,是否有字节强行写入临时文件夹以外的地方.最好要开启一些杀软的监控.比如"木马克星""瑞星卡卡""360安全卫士"^各种防火墙,都可以.
网页木马清除工具
软件说明：
可以清除网页代码后加的<ifram></ifram>代码。对那些被挂马的网页很有用！方便快捷。
下载地址
http://download.csdn.net/source/164665
http://www.asp058.cn/Article/ShowArticle.asp?ArticleID=54
用什么金山 瑞星 360 咔吧师基 都检查不出来既然人家进如你的网站你还不如把你重要的东西自己记录起来在删除
垃圾的东西扔在那里给那个黑客来偷
黑客偷的最多的都是里面的数据 你只要把你的数据弄乱他是偷不出什么好东西的
下次自己在重新弄一个新的网站弄的话自己先 学下怎么防毒和杀毒有些高手我会我是菜鸟会点皮毛 如果真想弄好的话我建议你重新弄过 在建议你学会下面的几点 1:学会里面会弄帐号和密码 2:要学会拒绝里面的宣传如果有要即使删除因为黑客大多数都是重这里面进来的 3:要学会弄隐藏文件(多弄点进去)黑客可是没闲心一个一个找只要你弄多点黑客就怕不想找那你就可以自己保护点了 4:要学会望网站安装防病毒元件和杀毒的 5:多去一些网站讨论这样你的知识就多起来就不怕了最好和高手一起学习别看到比自己差敲不起如果是这样的话你会后悔一辈子 因为差的人有些比高手知道的多但是他不全明白怎么操作 6: 学会后要低掉点做人 也是最重要的一句 不低掉以后会很多黑人高手进你的网来"照顾"你 我也知道这么多以后知道多的话我在来告诉你吧..
看看文件的修改的时间··检测一下代码·
如果有日志记录·最好就看看日志
如何检查自己网站是否挂马~
如果你的描述没错，你自个开办了一个网站，否则下面的就不用看了。
要防止挂马，主要是以下几条：
一、禁止有人随意进入与改动你的网站里的网页源码，做到防黑。
1、最主要是系统不要有漏洞。
2、关闭所有不应开放的端口。
3、定期查看端口进程情况。
4、保证源码无问题。
5、定期查毒。
6、尽可能不在服务器上运行任何不必要在服务器上运行的软件。
这样就可以保证你的服务器上不会有木马等恶意软件。
二、注意源码漏洞。
某些别人做好的源码可能会产生跨站联接，这些联接可以使来访者经你的网站跨入到别人的网站中背地里下载木马。对此情况的防止主要是通过网站管理者的经验及这些源码的补丁及网上公布的一些方法去对付。
三、来访者本身做好系统漏洞补丁也是一个非常有效的方法，此外，可以让发现问题的朋友以留言等方法告知网站管理者，以及时发现此类现象，采用有效的方法去解决它。
可以用sinesafe挂马检测工具来检测。
确实是挂马。同时也说明网站存在漏洞，被黑客利用了。单纯的删除效果不好，最好对网站进行全站扫描，进行漏洞修复。如果网站价值较高，建议找专业的安全公司来解决。如果你的网站模板是比较常用的下载模板，建议升级到模板的最新版本。国内也就Sinesafe和绿盟等安全公司 比较专业.
如何处理网站挂马,网页挂马检测工具有哪些?
答：一旦检测出挂马，不要慌张，按以下步骤操作：修改后台地址和登录密码，强化复杂度，同时更新FTP密码。仔细查找并移除恶意代码，识别非用户行为创建的文件。利用备份恢复到挂马前状态，备份是关键环节。向平台投诉并更新快照，确保网站恢复正常。预防措施不可少 为了防患于未然，我们还需要采取以下策略：限制附件...
如何检查自己网站是否挂马
答：如果你的描述没错，你自个开办了一个网站，否则下面的就不用看了。要防止挂马，主要是以下几条：一、禁止有人随意进入与改动你的网站里的网页源码，做到防黑。1、最主要是系统不要有漏洞。2、关闭所有不应开放的端口。3、定期查看端口进程情况。4、保证源码无问题。5、定期查毒。6、尽可能不在服务...
如何检测访问的网站是否被挂马
答：第一种挂马：查看网站的收录是否正常。方式为：site：www.你的域名.com注意前面不要加http，看看是否有私服，还有其他的不合法的收录，如果有，说明你的网站被挂马了。第二种挂马：右键查看网页源代码，如果有些连七八糟的链接，说明网站被挂了黑链。第三种挂马：打开某个导航或者网址发现跳转到其他的...
怎么检测网站是否被挂马了
答：个人网站如何检测是否被挂马 挂马的表现：文件被修改 被写入其它可执行的文件 传输过程被修改 最好的前提是做好文件期限，ftp用户和web程序分块，文件期限控制要清晰 针对第一个问题：可以建立白名单和文件的md5数据等清单，做定期对比对第二个问题：如php，可以做好php执行的目录控制，某些目录如果是生成...
如何进行网站挂马检测?怎样清除挂马?挂马有什么危害? 怎么知道网站被挂 ...
答：c.借WEB或FTP管理，查看所有目录体积，最后修改时间以及文件数，检查是文件是否有异常，以及查看是否有异常的账号。网站被挂马一般都是网站程序存在漏洞或者服务器安全性能不达标被不法黑客入侵攻击而挂马的。网站被挂马是普遍存在现象然而也是每一个网站运营者的心腹之患。您是否因为网站和服务器天天被入侵...
从网站源代码怎么看出是否挂马
答：1、找挂马的标签，比如有或，或者是你用360或病杀毒软件拦截了网马网址。SQL数据库被挂马，一般是JS挂马。2、找到了恶意代码后，接下来就是清马，如果是网页被挂马，可以用手动清，也可以用批量清，网页清马比较简单，这里就不详细讲，现在着重讲一下SQL数据库清马，用这一句语句“update 表名 set ...
挂马是什么?如何检测网站安全,是否被挂马
答：第一种：查看网站的收录是否正常。方式为：site：www.你的域名.com注意前面不要加http，看看是否有私服，还有其他的不合法的收录，如果有，说明你的网站被挂马了。第二种：右键查看网页源代码，如果有些连七八糟的链接，说明网站被挂了黑链。第三种：打开某个导航或者网址发现跳转到其他的网站或者网页...
如何查看网站是否被挂黑链
答：网站被挂黑链，通常就是黑客利用网站程序或者是语言脚本解释的漏洞上传一些可以直接对站点文件进行修改的脚本木马，然后通过web形式去访问那个脚本木马来实现对当前的网站文件进行修改，比如加入一段广告代码，通常是iframe或者script。想知道网站是否被挂马，有一个比较简单的方法，直接检查每个脚本文件最下方是否...
网站怎么样才算 挂码
答：挂码，从字面意思来讲，就是未经过网站所有人的同意篡改了网站的代码。可以是添加，修改或删除。有些是显性的，比如劫持跳转到他的网站，篡改文字，将网站信息变成他的内容，有些是隐性的，比如插入链接，统计你的流量数据等。是否被挂码，可以通过比对文件修改时间作简单判断，修改数据库的则很难排查。
怎样查看自己网站是否被挂木马
答：对于存在木马病毒的网站在访问时都会提示。三、网站源码中存在可疑的网址 站长要再仔细的检查网站是否被挂马可以通过查看源代码，通过查找有没有不是自己网站的URL，一般情况下，除了友情链接之外，其他的URL都应该是自己的网站。站长可以查询首页的源码、栏目页、内容页的源码，通过输入www或者是http等之类的...
