asp后门、asp木马大清理（3）
发布时间：2007-10-03 13:52:00
标签：
四．技巧4：利用组件性能找asp木马
上面分门别类的介绍了几种asp木马的放置与查杀技巧，一般的菜鸟，老鸟恐怕都是利用上面的方法来放置asp木马吧！所以可以有效的对抗web空间中上传的asp木马。
这下可以高枕无忧了吧？呵呵！先别急，还有一种BT的asp木马放置方法，你可能很难想到，放置思路是这样的：在目标web空间中寻找一个不常用的，比较合适的asp文件，打开它对其进行代码精简，然后再将渗透asp木马的代码插入，再对其进行精简，直至与原本的文件大小一样。
最后利用加密伪装的手法对其进行处理。这样就彻底练就了一个绝对隐藏的asp木马后门，一般的入侵者恐怕很难做到这一点，因为要精简代码的同时还要保证asp木马的功能不会错误。
如果你恰恰遇到一个这样的入侵者，那么该怎么才能查出被他放置的asp木马呢？你可能认为这已经不太可能了，呵呵！完全可能，看我拿出宝贝来：思易asp木马追捕。
它是一款专门检索各种asp文件所带功能的asp软件，通过搜索asp木马含有的特殊字符，以及搜索利用变量创建对象及静态对象建立的代码，来找出可能含有疑点的asp文件，从而有效的防范asp木马。
使用非常简单，只需要将文件asplist2.0.asp上传到web空间下，然后在地址拦中打开，就完成了所有asp文件的检索。可以看出它是通过查找各个asp文件的功能来确认是否为asp木马，这些功能也都是asp木马常用的：FSO，WS，SHELL，XML等等。
一般的web文件很少具有这样的功能，只有那些可恶的asp木马才具有，可以看到一些文件具备了相当多的功能，这时候，就可以打开这些文件来确认是否是asp木马，非常有效。
大家在查找web空间的asp木马时，最好几种方法结合起来，这样就能有效的查杀被隐藏起来的asp木马。
0
投稿猜你喜欢
- apache|服务器|高级作为系统管理员，若你只有一个IP地址，却有好几个域名，又要求访问每个域名都要看到不同的内容，那怎么办？总不至于为每
现在骗子真TMD多，我不说啥了，交易要中介或淘宝，直接支付宝 银行转账什么的 一定不要交易，TMD骗子真卑鄙，骗子不卑鄙其实就不是骗子了!F- 注意:此文为个人修改办法,非官方!请不要误会!你可以不使用本人提供的代码,如果你使用了本人提供的代码,我就认为你愿意自行担负可能造成的错误和
- 引言：Zappos是一家美国卖鞋的B2C网站，自1999年开站来，如今已成长为网上卖鞋的最大网站，超过了Amazon.值得注意的是，Zapp
- Godaddy主机获得帮助是在设置好服务器后，使用你的Dedicated Hosting Manager, 可以提交trouble tick
- VMware Workstation 不可恢复错误: (vcpu-1) Exception 0xc0000005 (access violation) has occurred终极解决方案(最新推荐)问题VMware Workstation 不可恢复错误: (vcpu-0) Exception 0xc0000005 (access vio
- 400 无法解析此请求。401.1 未经授权:访问由于凭据无效被拒绝。401.2 未经授权: 访问由于服务器配置倾向使用替代身份验证方法而被
- 首先我说一下，我们为什么要原创，明确了原创的目的，我想才能对SEO的原创有所准确及近精确的理解，不至让大家走很多弯路。目前的搜索对原创文章的
- 同Web站点一样，用户也可以使用多种方法来管理FTP站点服务器。例如：设置FTP站点服务器的虚拟目录的访问权限、设置匿名访问、创建用户账户等
- 6月9日消息，据国外媒体报道，微软近日表示，如果企业绕过Windows Vista，直接从Windows XP升级到Windows 7，可能
- 根据易观国际Enfodesk产业数据库近期发布的《2009年第3季度中国B2C网上零售市场季度监测》数据显示，截至2009年第3季度，中国B
- 康盛创想最新发布的Discuz! 7.0中，最大的界面风格改进之一就是边栏的使用，边栏可以在论坛页面的侧边显示自定义模块的资料，丰富论坛内容
- Linux操作系统以其独有的开放性、稳定性、高效率等特点，受到越来越多有识之士的青睐。随着IT产业巨头纷纷宣布对Linux的支持，Linux
- UDP协议的特点UDP 不提供可靠性的传输，它只是把应用程序传给 IP 层的数据报发送出去，但是并不能保证它们能到达目的地。由于 UDP 在
- 最近横着走同学貌似在研究CDN.为了威望早点到200.特写一小文章.跟大家一起学习.我们先Google一下CDN的概念:CDN 是一个经策略
- 网站推广方式多种多样，网上也有不少介绍推广方法的文章，有些写的很好，我今天也想说一说其中的一种—论坛推广。凡是接触网络有一段时间的人对论坛都
- 先说今天遇到的一个问题，我在wordpress模板目录下新建了一个PHP文件，service.php，想要调用<?php get_fo
- 在计算机网络日益普及的今天，计算机安全不但要求防治计算机病毒，而且要提高系统抵抗黑客非法入侵的能力，还要提高对远程数据传输的保密性，避免在传
- ChatGPT刷屏了相信大家最近被 ChatGPT 刷屏了，其实在差不多一个月前就火过一次，不会那会好像只在程序员的圈子
- 一、基于linux的Web服务器性能测试的重要性linux作为一种免费的开源操作系统，正越来越受到人们的重视。随着稳定的Linux 2.4内
