-
-
Windows服务器下查IIS被挂iframe木马
站长搜索提供的有关服务器系统的资讯信息！ 网站监控 服务器监控 SEO监控 一台服务器 几乎所有网站打开网页 甚至HTML网页 都出现了 <iframe src="http://xxxdfsfd/web.htm" height=0 width=0></iframe> 这种样式的代码 有的在头部 有的在尾部 部分杀毒软件打开会报毒 打开HTML或ASP PHP页面 在源码中怎么也找不到这段代码 分析原因 首先怀疑ARP挂马，用防ＡＲＰ的工具又没有发现有arp欺骗 而且arp欺骗一般不会每次都被插入代码，而是时有时无 而且使用http://127.0.0.1 或者http://localhost 访问的时候也可以找到这段代码 arp欺骗的可能排除。 然后就想到可能是JS被篡改，或者是其它的包含文件，查找后没有发现被改的页面 连新建的HTML页面浏览的时候也会被插入这段代码，那就只能是通过ＩＩＳ挂上去的了...
系统 2014-07-21 07:06:00 -
安全防护：07月14日-16日病毒木马预警
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 中国站长站综合网络及金山毒霸每日病毒预警信息，以下两种电脑病毒将于近日发作，请及时升级您的病毒库，作好安防工作： 尼拉格”(Win32.PSWTroj.Nilage.118867)是一个会破坏多个杀毒软件的正常运作的木马病毒。 江湖神偷”变种C(Win32.PSWTroj.YBOnline.c)一个盗取网络游戏“热血江湖”游戏帐号的木马病毒...
安全 2014-07-21 07:02:38 -
通过移动存储设备传播的木马呈现上升趋势
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 记者从国家计算机病毒应急处理中心了解到，近期通过U盘等移动存储设备进行传播的木马（如木马“下载者”及变种、“U盘杀手”等）正呈上升趋势，不少计算机用户都受到了不同程度的破坏。 国家计算机病毒应急处理中心经分析发现，在这些木马程序中通过互联网络下载而感染计算机系统的情况占的比例较大...
安全 2014-07-21 01:59:40 -
360安全卫士3.6beta发布 查杀15万种木马
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 8月9日消息，随着木马病毒的日益猖獗，以及“流氓软件”的逐渐减少，国内安装量最大、功能最强的360安全卫士开始将重心转移到木马的查杀和防御上来，力求为网民提供最完善的安全辅助解决方案。近日，360安全卫士3.6beta新版本发布，提供了多达15万种木马样本库，并新增文件粉碎功能，可彻底粉碎顽固木马...
安全 2014-07-21 01:43:32 -
木马播报 警惕网上被“钓鱼”
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 360安全中心发布：本周，安全中心监测“ 钓鱼”网站的投诉呈放大趋势，且手段翻新，行为更为隐秘。经过调查，除了常用的以相似网址诱使用户登录，并窃取其密码的手段外，用声称来自某大公司的邮件，让您点击一个恶意网站链接，从而窃取您的密码和其它隐私信息这种方式也正在大肆传播...
安全 2014-07-21 01:17:18 -
杀软克星4天入侵10万电脑 被指最牛木马下载器
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 金山反病毒监测中心监测到一种名为 “杀软克星”的恶性病毒。该病毒入侵用户电脑后，会自行修改文件夹选项，并将隐藏文件夹选项中隐藏文件和文件夹菜单下正常的显示替换成 “禽兽尚且有半点怜悯之心，而我一点没有，所以我不是禽兽”...
安全 2014-07-20 21:33:12 -
ASP木马Webshell安全防范解决办法
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 注意：本文所讲述之设置方法与环境：适用于Microsoft Windows 2000 Server/Win2003 SERVER IIS5.0/IIS6.0 1、首先我们来看看一般ASP木马、Webshell所利用的ASP组件有那些？我们以海洋木马为列： 以下为引用的内容： ＜object runat="server" id="ws" scope="page" classid="clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8"＞ ＜/object＞ ＜object runat="server" id="ws" scope="page"...
安全 2014-07-20 21:10:18 -
菜鸟必读,普通木马的防范方法
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 一些最新流行的木马 最有效果的防御就是修改名字,现在我们来说防范的方法,那就是把 windows\system\mshta.exe文件改名，改成什么自己随便 (xp和win2000是在system32下) 比如网络上流行 的木马 smss.exe 这个是其中一种木马的主体 潜伏在 98/winme/xp c:\windows目录下 2000 c:\winnt ..... 假如你中了这个木马 首先我们用进程管理器结束 正在运行的木马smss.exe 然后在C:\windows 或 c:\winnt\目录下 创建一个假的 smss.exe 并设置为只读属性~ （2000/XP NTFS的磁盘格式 的话那就更好 可以用“安全设置” 设置为读取） 这样木马没了~ 以后也不会在感染了这个办法本人测试过对很多木马 都很有效果的。 经过这样的修改后，我现在专门找别人发...
安全 2014-07-20 19:50:41 -
基础教程篇：五个方面何防止网站被挂木马
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 经常有人会问：我的网站被莫名的挂上木马，怎么能有效的预防网站被挂马？这个问题需要分具体情况来具体分析。 一、如果是自己的服务器 因为你只需要远程登录，就可以管理整个服务器，权限比较大，所以你可以把网站文件夹(除数据库外)其他全设置为只读...
安全 2014-07-20 13:42:25 -
三个小命令 检查电脑是否被安装木马
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 禁用不明服务 一些基本的命令往往可以在保护网路安全上起到很大的作用，下面几条命令的作用就非常突出。 一、检测网络连接 如果你怀疑自己的计算机上被别人安装了木马，或者是中了病毒，但是手里没有完善的工具来检测是不是真有这样的事情发生，那可以使用Windows自带的网络命令来看看谁在连接你的计算机...
安全 2014-07-20 12:45:08 -
辨明是非 文件关联型木马的特殊化查杀
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 有时候杀掉或删除某个木马后，系统也出了故障，所有应用程序都打不开了。此时，若用户对计算机技术的了解不多的话，那么最终就只能选择重装系统解决问题了！ 一、什么是并联方式 令人费解的是，自己明明已经删除了木马文件和相应的启动项，却为什么不能恢复正常呢？不少用户都很疑惑，难道删除的木马竟然恶意修改了操作系统核心吗？要想解开这些疑惑，我们就不得不从什么是文件的“并联方式”说起，因为这种木马修改了应用程序文件（通常是EXE）的并联方式...
安全 2014-07-20 12:32:55
