清除web服務器上網頁木馬的技巧

很多朋友都碰到過這樣的現象：打開一個網站，結果頁面還沒顯示，殺毒軟件就開始報警，提示檢測到木馬病毒。有經驗的朋友會知道這是網頁惡意代碼，但是自己打開的明明是正規網站，沒有哪家正規網站會將病毒放在自己的網頁上吧？那么是什么導致了這種現象的發生呢？其中最有可能的一個原因就是：這個網站被掛馬了。掛馬這個詞目前我們似乎經常能聽到，那么什么是掛馬呢？掛馬就是黑客入侵了一些網站后，將自己編寫的網頁木馬嵌入被黑網站的主頁中，利用被黑網站的流量將自己的網頁木馬傳播開去，以達到自己不可告人的目的。例如很多游戲網站被掛馬，黑客的目的就是盜取瀏覽該網站玩家的游戲賬號，而那些大型網站被掛馬，則是為了搜集大量的肉雞。網站被掛馬不僅會讓自己的網站失去信譽，丟失大量客戶，也會讓我們這些普通用戶陷入黑客設下的陷阱，淪為黑客的肉雞。下面就讓我們來了解這種時下最流行的黑客攻擊手段。

掛馬的核心：木馬

從“掛馬”這個詞中我們就可以知道，這和木馬脫離不了關系。的確，掛馬的目的就是將木馬傳播出去，掛馬只是一種手段。掛馬使用的木馬大致可以分為兩類：一類是以遠程控制為目的的木馬，黑客使用這種木馬進行掛馬攻擊，其目的是為了得到大量的肉雞，以此對某些網站實施拒絕服務攻擊或達到其他目的（目前絕大多數實施拒絕服務攻擊的傀儡計算機都是掛馬攻擊的受害者）。另一類是鍵盤記錄木馬，我們通常稱其為盜號木馬，其目的不言而喻，都是沖著我們的游戲帳號或者銀行帳號來的。目前掛馬所使用的木馬多數屬于后者。

木馬的免殺伎倆

作為掛馬所用的木馬，其隱蔽性一定要高，這樣就可以讓用戶在不知不覺中運行木馬，也可以讓掛馬的頁面存活更多的時間。黑客為了讓木馬躲避殺毒軟件的查殺，使用的伎倆很多。通常使用的方法有：

加殼處理：

關于殼的概念我們曾經介紹過，就是為了讓別人無法修改編譯好的程序文件，同時壓縮程序體積。木馬經過加殼這一道工序后就有可能逃過殺毒軟件的查殺，這也是為什么我們裝了殺毒軟件還會感染老病毒的原因。雖然目前的殺毒軟件都支持對程序脫殼后再查殺，但只局限于一些比較熱門的加殼程序，例如aspack、UPX等，而碰上一些經過冷門加殼程序處理后的木馬時，就無能為力了。所以加殼仍是黑客比較常用的免殺伎倆之一。

冷門的加殼程序

修改特征碼：

殺毒軟件是根據病毒特征碼來判定一個程序是否是病毒的。殺毒軟件在對程序進行檢測時，如果在程序中發現了病毒特征碼，就將該程序判定為病毒。黑客當然也明白這個道理，于是他們會修改木馬中被定為特征碼的部分代碼，將其加密或使用匯編指令將其跳轉，這樣殺毒軟件就無法在木馬中找到病毒特征碼，自然也就不會將其判定為病毒了

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]