网站被挂马后的处理步骤
今天我的小站被挂马,是一种很常见的网页病毒侵害,造成打开每个页面都会自动下载木马病毒.(ps 生气 !自己的站被利用 成了病毒传播渠道!)是动易cms,迅速排除了病毒,完好如初了。结合点儿S这次亲身“排毒”经历,跟大家分享下 网站被挂马后的处理步骤
第一步 发现病毒
2008年10月20日 下午打开网站 金山就报有毒 病毒名称: JS.Agent.dg 后来发现打开网上开店资料站的每个页面都报病毒。
第二步 了解病毒
在网上查了下这个病毒的资料,这是网页下载者木马 (ps 网上有专门的这个木马查杀工具 不用太担心),由于此类木马的种类非常多,不同的种类也有不同的症状,手动清除是不实际的。因为它可以使用很多种方式再次激活,也就是为什么你杀了,一重启后就又会出现的原因。
第三步 确定位置
这个是关键,找到了病毒埋藏的了网站的那个文件,这个问题就搞定了.上面说的那个病毒 是藏在了一个 js文件里面 因为全站调用了这个js文件 所以病毒在所有页面都出现了.除了 js文件 常规还有可能在 css文件里面 模板里面等地方
第四步 加强防范
检查自己网站后台密码是不是泄露,cnzhanzhang5.com/forum-222-1.html]http://bbs.cnzhanzhang5.com/member/index.php?uid=点儿S 点儿S .