Windows使用安全工具快速查找挂马,和监控防止再次挂马

一、护卫神快速查找挂马文件(云服务器)

       在云服务器访问:https://www.hws.com/soft/kill/ ,点击下载软件, 下载解压运行界面如下图所示:

选择“自定义查杀”  后出现如下界面:

选择站点所在路径 ,如下图 D:\wwwroot\testweb\wwwroot  ,点击 “开始扫描”

若存在异常挂马文件 ,则在下图列表会显示具体的文件名和挂马类型等信息,双击条目可查看具体挂马内容:

另外,在相关条目鼠标右键 ,参考下图可 “打开文件路径” ,  “打开日志”以log格式文件查看操作记录  ,在确认为异常文件后可直接删除异常文件。

到此,通过护卫神 - 云查杀工具扫描并清理异常文件流程结束,但护卫神并不能百分之百查到所有的挂马文件和内容,并不代表所有的挂马内容已清理。

清理挂马文件或内容,也并不表示网站就彻底安全了,需联系程序开发人员核查程序漏洞进行修复,或下载最新版程序升级以提高程序安全。

若无技术人员处理程序问题,且程序无最新版可下载该怎么办,下面可使用360文档卫士监控文件修改操作。

二、360文档卫士监控文件修改,防止再次挂马

      360文档卫士下载地址:http://weishi.360.cn/wendangweishi.html   ,下载安装后程序运行界面如下图:

前文中,通过护卫神云查杀工具扫描出来php后缀的挂马文件 ,打开360文档卫士,点击设置 ,在下图界面 自定义规则中 添加 *.php 后缀格式 ,点击保存 。

如下图 ,之前通过护卫神扫描出站点中存在Trojan.php 挂马文件,且进行删了操作 ,操作时间在5月14日的凌晨0:41,

在安装360文档卫士之后 ,见下图 ,监控到在 5月14日下午13:50 再次生成了一个Trojan.php文件 ,准确定位到了文件路劲及文件名称 ,以及创建时间 ,可直接删除掉异常文件即可 ,以使站点恢复到之前的状态;也可通过生成时间,对站点日志进行核实,看相关时间段访问的php文件,以协助找到后门文件 。

三、护卫神远程查木马文件(主要针对虚拟主机)

护卫神除了满足服务器上使用外,还可如下图填写ftp连接信息对虚拟主机进行扫描。

选择远程查杀 ,点击 “选择ftp” 添加ftp链接信息:

若扫描出异常文件,处理方式和前文“自定义查杀” 一致。

 

最受欢迎

Windows系统远程桌面端口修改方法

微软默认的服务器远程端口是3389,这是被很多黑客利用的端口,如何修改掉了,...

Windows系统PING不通问题解决开启和禁止教程

有很多人问为什么windows系统开机后我PING不通公网IP呢?这是因为没有打开windows防火墙下的回显PING功能,默认它是关闭的所以需要简单的配置一下即可...

Windows云主机如何挂载数据盘

  新添加的数据盘,需要先登陆到该云主机内部,版本不同略有差异,这里以Windows Server2008做的范例,然后按照以下步骤操作即可:...

Windows云主机硬盘(数据盘)升级扩容

windows系统升级硬盘后扩容: 一、脚本自动扩容:http://mirrors.qingyunl.com/Shell/vps/winkuorong.bat下载直接执行即可...

云服务器重装后重新恢复挂载的D盘(数据盘)

云服务器重装后,再次远程连接上去,发现我的电脑只有C盘,没有之前的数据盘D盘。 按照下面操作就可以找回原来的数据和磁盘分区:...