如何查殺和防范木馬(2)_動易Cms教程

100% 刪除 Install.asp ,Admin_RootClass_Menu.asp, User_saveflash.asp eval(r 100% 刪除 無 Execute request 100% 刪除或替換 無一般是在正常文件中加入如 execute request("x") 來執行非正常代碼建議替換 Execute session 100% 刪除或替換 無，同上 OpenTextFile 100% 刪除 Admin_CreateOther.asp ,User_saveflash.asp WriteLine 100% 刪除 無 WSCRIPT 100% 刪除 無 5xSoft 100% 刪除 無 Scripting.Dictionary 100% 刪除 無 Request.BinaryRead 100% 刪除 無 DeleteFile 90% 刪除或替換 Install.asp ,User_saveflash.asp MoveFile 90% 刪除或替換 reg.asp Getfile 90% 刪除或替換 top.asp ,admin_CreateOther.asp ,Index.asp

注重：動易系統包含的不要刪除，例如：User_saveflash.asp（用于系統攝像頭圖片捕捉上傳），不是動易的建議立即刪除。

第五步：

　　檢查服務器IIS 映射。
　　假如您有自己的服務器，您要查看下 IIS 網站屬性 － 主目錄 － 配置選項按鈕 － 映射，將擴展名為cdx 和 cer 都刪掉。

Install.asp 文件。

　　最后，“防”更勝于“殺”，請及時動易官方最新的組件，盡量不安或少安插件，才是保證你的網站正常運行的不二法則。
　　有一點應該注重，假如確實發現木馬了，處理完畢之后，應該將具有治理權限的各類帳號都進行修改。包括論壇的帳號、數據庫帳號以及服務器操作系統帳號、FTP 帳號等。

感謝：

　　本文部分內容參考了動網安全查殺的方案在此表示聲明感謝，請查看此幫助。

查看更多 動易Cms教程  動易Cms模板