ASP后门、木马清归类.pdfVIP

一．技巧 1：杀毒软件查杀 一些朋友可能在成功得到上传权限之后，上传的 asp 木马是一些非常有名的 asp 木马，例 如： cmdasp ，海洋顶端木马，这些木马虽然功能强大，但是早已经被杀毒软件列入了黑名 单，所以利用杀毒软件对 web 空间中的文件进行扫描，可以有效的发现并清除这些有名的 asp 木马。这是我利用瑞星杀毒软件在 web 目录中查杀到的一个 asp 木马，木马标注为： Script.ASP.Rootkit.10.a ，在瑞星的网站上搜索一下，可以知道这就是海洋顶端木马。 利用这种方法，可以有效的对抗一些小菜上传的 asp 木马，效果明显。 二．技巧 2 ：FTP 客户端对比 上面的方法虽然对菜鸟入侵者比较管用，但是遇到稍微有点意识的入侵者来说，几乎失去 效果，因为他们完全可以对 asp 木马进行伪装，加密，使其躲藏杀毒软件，这样的手法比 较多，我个人比较喜欢微软开发个的一个 asp 加密小工具： screnc.exe ，screnc.exe 是一 款 ASP 加密程序，加密的程式比