【已回复】如何杀加密的asp脚本木马？ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【已回复】如何杀加密的asp脚本木马？

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

【已回复】如何杀加密的asp脚本木马？

hanshen007 初生襁褓狮帖子:9 注册: 2007-11-01 来自:	发表于： 2007-11-27 21:54 \| 只看楼主短消息资料字号：小中大 1楼【已回复】如何杀加密的asp脚本木马？我公司的服务器用的是2003的常常中木马，最近发现是许多加密的asp木马程序前面是<%@ LANGUAGE = VBScript.Encode %>这样的，后面是乱码可否把这样的文件标为警告呢？另外有些用户上传的jpg或gif文件也是这样的前面的内容是<%@ LANGUAGE = VBScript.Encode %>这样的,后面是乱码可以加入编码的脚本文件的查杀或警告吗？这个图其实是文本文件，可以用文本编辑器打开 [用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727) 附件: 文件名:97128020071127214256.jpg 下载次数:269 文件类型:image/pjpeg 文件大小: 上传时间:2007-11-27 21:54:11 描述: 2007-12-01 17:55:17
hanshen007 初生襁褓狮帖子:9 注册: 2007-11-01 来自:	分享到：

hanshen007 初生襁褓狮帖子:9 注册: 2007-11-01 来自:	发表于： 2007-11-27 21:56 \| 只看楼主短消息资料字号：小中大 2楼楼上的图显示为X，其实是文本文件。
hanshen007 初生襁褓狮帖子:9 注册: 2007-11-01 来自:

过客2007 版主帖子:16652 注册: 2006-10-18 来自:¤懒神↗之家￡	发表于： 2007-11-27 22:37 \| 短消息资料字号：小中大 3楼这个不太好说,楼主可以开启杀毒软件的网页监控(这不是根治方法) 至于根治方法,楼主可以从以下方面解决: 1.使用安全的浏览器(如传说中的火狐浏览器,或者是IE7) 2.提高IE防范级别。。 3.安装防范网页工具条（如瑞星卡卡安全助手，并且在设置中启动工具条，或者是超级兔子工具条等。） 4.提高电脑操作员的安全知识，不要点击不良网站及安全未知的网站（责任到人，哪个家伙的电脑坏了，找哪个家伙。。）。
过客2007 版主帖子:16652 注册: 2006-10-18 来自:¤懒神↗之家￡

过客2007 版主帖子:16652 注册: 2006-10-18 来自:¤懒神↗之家￡	发表于： 2007-11-27 22:39 \| 短消息资料字号：小中大 4楼另,平时多关注任务管理器的进程,遇到不明白的进程就通过: 我的电脑_搜索_高级选项_(勾选)搜索隐藏的文件搜索到这个文件,然后上报给瑞星: http://up.rising.com.cn/webmail/uploadnew.htm 以最大可能的提高瑞星的查杀率,为自己和他人提供便利!
过客2007 版主帖子:16652 注册: 2006-10-18 来自:¤懒神↗之家￡

hanshen007 初生襁褓狮帖子:9 注册: 2007-11-01 来自:	发表于： 2007-12-01 18:06 \| 只看楼主短消息资料字号：小中大 5楼楼上说的是对个人电脑我说的电脑是iis的服务器,开了web服务的这种的asp程序在普通电脑上也就是文本文件，可是在iis服务器上是可以做许多浏览用户电脑信息读取其他密码文件等，可以把此种 asp加密的文件全部标为警告，也好防范，希望能给瑞星技术人员给转达一下
hanshen007 初生襁褓狮帖子:9 注册: 2007-11-01 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT