网站global.asa木马劫持搜索引擎原理及其代码？

sun6989334 2012-09-26 04:07:40

网站global.asa木马劫持搜索引擎原理及其代码？
哪位大侠能帮帮我，非常感谢！

...全文

275 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

chocolate9527 2012-10-23

打赏
举报

回复

我也想知道啊，有会的没。+我qq635952597.

mkman 2012-09-27

打赏
举报

回复

坏人……

近期接到几例用户反映网站被黑，这几个网站出现的情况都是网站根目录多出一个文件，名称是global.asa。用户使用各种办法都无法删除，下面我们就global.asa木马做一下专门分析：网站被挂global.asa木马的危害网站如果被挂global.asa木马，如果对于一个不懂网络营销，不懂网站优化的人来说，基本上没有任何影响，因为global.asa木马一般不会影响网站的正常运行，黑客...

Global.asa是针对百度的制作的一个非常邪恶的木马，沾染了它，就很难清理干净，网络上对这个木马的介绍很多，大多都是讲述怎么删除和防范，对于沾染这个木马清除之后的一些情况，却没有一篇文章能详细说明，之前我就自己处理这个木马的经验，写了一篇《详谈Global.asa清除及百度快照的更新》的文章，被各大网站转载了，但是这篇文章还有一些没谈到的，后来又做了修改，改为细谈，不管是详谈还是细谈，其实都...

你的网站被挂马?被劫持了？可能对于一些有杀毒经验的站长来说是小问题，但对于普通人来说简直无法下手，或许说自己网站被挂马也发现不了。，最近有一种木马global.asa被黑客利用，从百度等搜索引擎访问网站的人都会被跳转到其他恶意网站上面.今天就给大家分析下怎么处置这种木马。 Global.asa 文件是一个可选的文件，它可包含可被ASP 应用程序中每个页面访问的对象、变量以及方法的...

通过对网站目录里的文件进行了代码安全审计，发现被上传了aspx木马后门，而且日期是2022年2月3日的，通过对日志的分析对比，发现黑客下载了网站的备份文件，通过上传功能的upload.aspx文件直接上传了木马后门，本身aspx的权限就比较大，可以直接提权拿到服务器权限，想到这里，对服务器的用户和用户组进行了比对，发现被增加了隐藏的管理员账户(客户网站的运营者没有发现，是因为你点开用户管理是看不到的，只能由我们小蚁云安全技术通过比对注册表进行对比才能看到)，说明服务器也被黑客拿下了。

php的看看是否多了这个文件，/tmp/.ICE-unix 如果是asp的就看看是否多了这个：global.asa，只对动态站有效果，静态的就没有效果了。

662

社区成员

253,722

社区内容

发帖

与我相关

我的任务

其他技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章