導(dǎo)語：網(wǎng)站被黑或者是被上傳木馬是比較常見的，也是用戶比較關(guān)注的一個問題，因為用戶在訪問網(wǎng)站的時候會自動下載病毒或者木馬，如果有殺毒軟件的話，就會有相關(guān)的提示，網(wǎng)站被黑或者被上傳木馬主要有以下兩種情況。

1.網(wǎng)站存在文件上傳漏洞，黑客會利用這樣的漏洞，上傳一些黑客文件。上傳之后黑客就可以對該網(wǎng)站的所有文件進行任意修改,這種目前比較常見的一種情況。針對這種情況, 只能找專業(yè)的技術(shù)人員進行檢查，檢查出網(wǎng)站漏洞并徹底修復(fù),并且將一些黑客上傳的隱藏惡意文件給修復(fù)。

原因: 很多網(wǎng)站都需要使用到文件上傳功能,例如很多網(wǎng)站需要發(fā)布產(chǎn)品圖片等。 文件上傳功能本來應(yīng)該具有嚴(yán)格的限定。例如:只允許用戶只能上傳JPG,GIF等圖片。但由于程序開發(fā)人員考慮不嚴(yán)謹(jǐn),或者直接是調(diào)用一些通用的文件上傳組件, 導(dǎo)致沒對文件上傳進行嚴(yán)格的檢查。

處理: 處理關(guān)鍵是要用戶自己知道自己網(wǎng)站哪些地方使用到了文件上傳功能。

重點針對這個文件上傳功能進行檢查, 同時針對網(wǎng)站所有文件進行檢查,排查可疑信息。 同時也利用網(wǎng)站日志,對文件被修改時間進行檢查：

（1）查到哪個文件被加入代碼: 用戶要查看自己網(wǎng)頁代碼。根據(jù)被加入代碼的位置,確定到底是哪個頁面被黑, 一般黑客會去修改數(shù)據(jù)庫連接文件或網(wǎng)站頂部/底部 文件,因為這樣修改后用戶網(wǎng)站所有頁面都會被附加代碼。

（2） 查到被篡改文件后,使用Ftp查看文件最后被修改時間, 例如Ftp里面查看到conn.asp文件被黑,最后修改時間是 2015-12-22 10:34 分, 那么可以確定在 2015-12-22日10:34 分這個時間有黑客使用他留下的黑客后門,篡改了你的conn.asp這個文件。

注意:

（1）很多用戶網(wǎng)站被黑后,只是將被串改的文件修正過來。或重新上傳, 這樣是沒多大作用。 如果網(wǎng)站不修復(fù)漏洞。黑客可以很快再次利用這漏洞,對用戶網(wǎng)站再次入。

（2）網(wǎng)站漏洞的檢查和修復(fù)需要一定的技術(shù)人員才能處理。用戶需要先做好文件的備份。

2. 第二種情況是用戶的本地機器中毒了。這種情況就會修改用戶自己本地的網(wǎng)頁文件，用戶不知道會把這些文件上傳到服務(wù)器空間上，這種情況一般不常見。如果是這種原因造成的網(wǎng)站中病毒，需要用戶先徹底檢查自己網(wǎng)站。

1. 這種病毒一般是搜索本地磁盤的文件，在網(wǎng)頁文件的源代碼中插入一段帶有病毒的代碼，而一般最常見的方式是插入一個iframe ,然后將這個iframe的src屬性指向到一個帶有病毒的網(wǎng)址。

2. 如何檢測這種情況呢？

（1）瀏覽網(wǎng)站，查看網(wǎng)站的源代碼，在源代碼里搜索iframe ,看看有沒有被插入了一些不是自己網(wǎng)站的頁面，如果有，一般就是惡意代碼。

（2）查看源代碼的時候搜索 "script"這個關(guān)鍵字，如果被插入一些不是自己域名下的的腳本，那很可能也是有問題的，這就需要我們進行進一步的檢查。

3.這種病毒怎么殺呢？

(1)有些人會用查毒程序檢查自己的機器，檢查結(jié)果顯示本地沒有病毒，這就要看看本地的網(wǎng)站文件是否帶有這些惡意代碼，如果有，那基本上可以肯定你的機器是曾經(jīng)中過毒的，這些病毒可能不是常駐內(nèi)存的，并且有可能執(zhí)行一次之后就將自己刪除，所以一般用率查毒程序查不出來也是屬于正常情況。

(2)就算這些病毒是常駐內(nèi)存，殺毒程序也可能查不出來，因為這種病毒的原理很簡單，其實就是執(zhí)行一下文件磁盤掃描，找到那些網(wǎng)頁文件（如 asp php html）等格式的文件，然后打開它插入一段代碼，然后再保存一下。因為它修改的不是什么系統(tǒng)文件，病毒防火墻一般不會發(fā)出警告，如果它不是掛在一些系統(tǒng)進程里，而是在某個特定的時刻運行一下就退出，這樣被查出的可能性更少。

(3)手工刪除這些病毒的一般方法：

  a.調(diào)出任務(wù)管理器，看看有沒有一些不知名的程序在運行，如果有，用windows的文件查找功能找到這個文件，右鍵查看屬性，如果這個可執(zhí)行文件的摘要屬性沒有任何信息，而自己又不知道是什么東西，那很可能有問題，然后上google搜索一個這個文件的信息，看看網(wǎng)上的資料顯示是不是就是病毒，如果是就先將其改名。

 b. 打開注冊表編輯器，查看一下 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run有沒有一可疑的啟動項，有的話就刪除。

 c.查看本地機器的 windows 控制面板，看看“任務(wù)計劃”那里有沒有一些不是自己定義的任務(wù)，如果有查看屬性，找到這個任務(wù)所執(zhí)行的可執(zhí)行文件是哪個，重復(fù)前面步驟 a 的方法進行查殺。可能還有其它一些方法，可以在GOOGLE上搜索下。

4.中毒的常見原因：

一般是因為訪問一些垃圾網(wǎng)站，這些網(wǎng)站本身帶的有木馬病毒，自己的機器就會中毒。

河南億恩科技股份有限公司(www.ypdoo.com.cn)始創(chuàng)于2000年，專注服務(wù)器托管租用，是國家工信部認(rèn)定的綜合電信服務(wù)運營商。億恩為近五十萬的用戶提供服務(wù)器托管、服務(wù)器租用、機柜租用、云服務(wù)器、網(wǎng)站建設(shè)、網(wǎng)站托管等網(wǎng)絡(luò)基礎(chǔ)服務(wù)，另有網(wǎng)總管、名片俠網(wǎng)絡(luò)推廣服務(wù)，使得客戶不斷的獲得更大的收益。
服務(wù)器/云主機 24小時售后服務(wù)電話：0371-60135900
虛擬主機/智能建站 24小時售后服務(wù)電話：0371-55621053
網(wǎng)絡(luò)版權(quán)侵權(quán)舉報電話：0371-60135995
服務(wù)熱線：0371-60135900