如何应对Global.asa木马j神

玲珑戏曲艺术网是7月8日中的毒,我7月10日查询百度收录的时候,才发现有很多恶意信息,遂查看后台,发现多了一个Global.asa,然后百度搜索了一下,才知道这是一个木马,立即予以删除。删除之后,我把所有数据下载,然后逐个栏目核对,发现根目录下还有俩可疑文件,一个是newfive.asa,另一个也是asa文件,名字忘记了,随即删除。

在下载时,发现一个目录下有个.GLE的文件夹不能删除,没办法,只能找空间商协助删除了。下载完全部数据后,我把空间的数据都删了,然后再在硬盘复制一份数据,逐一文件核对,核对完了,用原始数据覆盖了一下,然后用杀木马软件查杀一遍,把数据重新上传到空间。至此第一步工作完毕。

先把这部分总结一下

1、发现Global.asa木马后,自己能删除的,就自己删除,删除不了的,在根目录建立一个文件夹,把这个木马移动进去,然后登陆空间管理后台,一般都有一个删除文件的功能,删除即可,还删不了的,就请空间商帮忙

2、核对数据,看是否有可疑文件,有的话,继续删除

3、下载数据后把原空间数据全部删除,

4、硬盘拷贝一份刚才下载的数据,对主要部分进行核对,能删的数据就删了,然后用原始数据覆盖。但要注意有些关键性的文件别删,比如动易子目录下的Channel_Config.asp文件,是栏目配置,万一删了,也没事,再生成一下就可以了。

5、用木马查杀工具护卫神、网页木马扫描工具、铱迅硬盘扫描等对数据进行查杀。

做了这些工作,基本就算干净了,我使用的是动易系统,MySQL数据库,接下来的工作就是清理数据库。

二、网站数据及数据库清理

为了防止再侵害数据,你要对FTP、网站管理数据及数据库进行一些必要的设置及防护,这不解释了,只把需要做的工作概述一下。

1、登陆空间管理后台,改你的FTP密码,既然黑客能侵入上传文件,那说明密码已经被破解,尽量改的繁琐一些。

2、登陆FTP,把登陆后台的文件夹改名(如:动易管理登陆的admin文件夹改名为denglu8188等等)

3、登陆网站后台,进行必要的设置。(如:动易需要在后台设置管理目录:网站信息--网站选项--后台管理目录:把刚才改过的名字写上即可)

4、检查一下页面上传的代码及各栏目的上传权限(包括文本编辑器FCKeditor等),这是重点防御的地方。没必要上传的栏目,就把上传功能给屏蔽了。

5、给管理员登陆加上验证码、管理验证码等,做好深度加密。

6、设置网站为防Sql注入

7、如果是ACCESS数据库的话,将扩展名改成普通网页名称并加密

8、用瑞星、360等网站在线检查安全系统进行查木马操作,看是否还有残留。

9、除此之外,我还使用了蚂蚁注入工具、ASP在线查木马、雷客图ASP站长安全助手等软件进行在线查杀,以找出夹杂在JS中的可疑文件,遇到不明的地址,一定要进行核对。有问题的就赶紧删除。

三、搜索引擎的收录清理问题。

清理完数据,查阅玲珑戏曲艺术网在百度的24小时收录,发现每天的收录总是在2230左右,而在没有感染木马之前,则是更新10个,收录也显示的差不多,由此看来这很不正常,于是我多次找办法也没有能解决,并且那些垃圾信息一直是不停地往首页收录移动,致使百度权重降到0,怎么办呢?

删除了原文件还不算完,还要做一些工作,比如设置禁止抓取的Robots文件,设置死链文件等,同时还要向一些搜索引擎提起申诉网页具体步骤是:

一、各大引擎的删除处理

1、百度的处理

A:用“site:网址”的命令,先在百度查找问题页,找到后,点开网页快照,你会看到在你正式网页前面一堆的垃圾信息,你再点投诉快照,进行申诉

B:同时把浏览器中对应的网址地址拷贝下来,放到一个名为sitemap的文本文件里,这个文件你可以用下划线加名字,(如我的文件是sitemap_321.txt)

D:设置好你的404页面,让这些删除的文件,在无法抓取时返回404

E:全部查找完后,把sitemap文件上传到服务器

F:登陆百度站长平台,在站长工具里,提交死链文件sitemap,就等着百度自己删除吧

2、谷歌的处理

相比百度来说,谷歌处理可是快多了,你要做的是,先查找谷歌收录的信息,然后把有问题的网页删除了,并依然要记录下来网页地址,放到sitemap文件里,然后登陆谷歌的网站管理员工具,里面专门有一个删除网址的工具,你提交一下就可以了。

3、搜搜、搜狗、360和有道的处理

一般来说,搜搜收录是比较多的,但是垃圾页面收录的不是很多,有道基本不会乱收录,所以可以放心,搜狗和360会收录一些,但不要担心,即使收录了,你点击快照,就会看到申诉删除网页的提示,所以删除也方便。

其实这几个引擎收录对禁止抓取和死链都比较友好,你提供了,他们用不了多久就会处理掉那些信息,不像百度那么慢。所以这些都放心,之所以要挨个查找,就是要看一下还有多少垃圾页面没有删除和记录在案,我们好把这些删除了,然后提交死链。

需要说明的是,不管是在那个搜索引擎中查找,一定要仔细,即使后面提示你过滤掉了重复连接,你最好别嫌麻烦,再点开一下,重新查一遍,因为有些地址会隐藏其中,容易删不干净,过几天他们会卷土重来。

二、用工具查找网站死链

XENULinkSleuth是一个很好的死链检测工具,我就是用这个工具来检测死链的,他能把网站中的所有连接都检测一遍,发现死链会显示出来,同时你还可以用这个工具检测出一些不被你发现的黑链,根据提示你可以查找删除,彻底把木马清干净。

三、制作死链和Robots文件

1、死链的提交

经过这么一折腾,死链基本都找全了,当然,别的搜索引擎收录中可能还有不同的,我们暂时没发现,就先这几个吧,你把刚才整理的sitemap文件分两份,一份叫sitemap1,一份叫sitemap2,第一份我们就用黑客链接的那些链,不用改任何东西,直接传到FTP跟目录下,在百度提交死链,另一份我们需要做一些工作,就是把&后面的字符全去掉。

注意一点,有些地址比较特殊,根据你网站数据不同,具体情况具体分析吧。

还有一点要说明的是,挂马是在一个文件上反复的,所以你都删完了,看一下,每个地址只留一个即可,这是为了让搜索引擎知道这个网页不存在了,好删除,多余的没意义,反而显得累赘。

整理完了,把这个文件也传到网站跟目录去,并向百度提交死链,就可以了

2、禁止抓取文件Robots的提交

为了防止百度再翻过了收录那些垃圾,我将前面提到的sitemap1死链文件,都在Robots做了抓取限制,我觉得这样限制一下,不会再有之前的删除掉又重新出现的情况。

我们所做的工作就是这些了,我很繁琐地讲了这些,是指导那些不会的朋友去做,高手肯定一看就明白了。

当然这些都是我摸索出来的东西,本人对网站防护知识很欠缺,我一直在怀疑黑客还有别的方法劫持关键字和收录,这主要是针对百度,由此而见作为主要的决定网站生死的百度,在收录和技术处理上还有很多不足,这些不足使得这些黑客钻了空子,才使得网站被黑后,数据一直处于混乱状态,随时都有被降权、被K的危险。同时希望高手能研究一下对付的方法和清理的软件,毕竟大家做网站都不容易。

好了,我要介绍的就这么多了,通过这三个来月的研究,也使我增长了不少知识,我觉得木马固然可怕,只有你用心去研究,也可以解决到的,我在寻找方法的过程中,也吸取了不少朋友们提供的资料,同时更欢迎大家指出本文的不足,有更好的办法,更希望大家一起共享,一起来抵御这些恶毒的木马。

THE END
1.如何在百度搜索中删除个人信息内容,删除百度搜索中的个人信息有时在百度搜索框中输入自己的名字或相关信息时,你可能会惊讶地发现,一些与个人隐私相关的内容赫然在目。这不禁让我们感到担忧:如何在百度搜索中删除这些个人信息内容呢?本文分享如何在百度搜索中删除个人信息内容,删除百度搜索中的个人信息。如果不懂怎么操作欢迎和腾轩科技传媒交流。 https://m.sohu.com/a/835725385_121714425
2.百度降黑猫投诉我于2024年12月9日在百度健康花15元在四川省人民医院王文艳医生处购买了在线咨询服务,我最开始就描述了症状以及上传了检查报告单,医生未认真看我发的信息,一直问重复的信息浪费咨询次数,我最开始就说了症状持续10+小时,到最后问诊超过24h自动结束了医生还在问是间断还是持续发生,都结束了我还怎么回答,回答又要加..https://cq.tousu.sina.com.cn/company/view/?couid=5075618359
3.你问我答?:如何修改电子降卡的信息??【电子健康卡】关联个人身份、健康档案及诊疗记录等信息,以电子形式存在于手机中。 ?【电子健康卡】可用于挂号、就诊、缴费、查询报告、打印发票等各环节。 ?【电子健康卡】信息错误会影响就医诊断、医疗资源分配、信息管理、费用结算等。 PARThttps://mp.weixin.qq.com/s?__biz=MzIzMDg2NjE0MQ==&mid=2247587928&idx=2&sn=e015204e4a238149c3b87bca45d3a8c7&chksm=e94ac61a3ce32223cdbe24060da2a9752774838e795fc03a8a2acfd3cbfbc02de2da20755177&scene=27
4.电子就诊卡如何删除信息在手机应用或官网办理:如果您使用的是医疗机构提供的手机应用或者官方网站进行办卡、挂号等服务,也可以通过应用或网站的设置界面找到相关选项,进行信息删除操作。微信上的电子就诊卡一般是与您的微信绑定在一起的,一旦注册后无法在您的微信上删除,需要在人工窗口才可以哦 是的,在服务台才可以删除 是https://wen.baidu.com/question/929692170889492619.html
5.百度信息删除怎么删(百度信息删除)百度信息删除怎么删(百度信息删除) (相关资料图) 1、先在手机上找到“百度”,点击打开。 2、二是在打开的页面中找到“我的”并点击打开,然后在打开的页面中找到“消息”并点击打开。 3、最后在打开的页面中找到活动提醒,在打开的页面右上角找到“设置”,点击打开,在打开的页面中找到“清除消息记录”,然后点击http://www.meilisishui.com/xinwen/huishuo/2023/0822/223499.html
6.小雨伞隐私政策当您通过小雨伞平台申请办理理赔时,对于部分合作保司承保的出险保单,我们会向您收集您的如下理赔资料:【保险产品的名称、保险公司、保单号、保险责任细节、报案人姓名、电话、出险描述、身份证件、保单信息、银行账户信息、申请人关系证明文件、身故证明、伤残鉴定报告、医疗就诊信息、医疗费用凭证等】,并将该等理赔材料https://www.xiaoyusan.com/static/html/user/priviteagreement.html
7.怎么样删除百度负面消息!其他医管攻略怎么样删除百度负面消息! 网络在科技技术和经济发展的推动下不断地发展壮大,给我们的生活质量带来了质的变化,然而它却是一把双刃剑,把持不好会伤人伤己!犹如,现在你在网上搜索一些公司的品牌就会有其负面新闻和报道的从在,有的是消费者报道的实际情况,但是也不乏一些竞争对手的恶意发布。可想而知,这样的负面信息对http://zl.hxyjw.com/arc_9519
8.www.029yh.cn/mokoi12详细信息 软件大小:203.21MB 最后更新:2024-12-17 05:56:47 最新版本: 文件格式: 应用介绍 一,亚洲精品蜜桃网站,操b摸奶扣b 二,中文字幕一二,廊坊骚受 三,国产男女爽一爽视频,AAA级性爱技巧小电影 四,女奥特曼强喂精子,大鸡吧日处女逼的视频 五,兄妹乱伦免费观看视频,国产特级婬片在线观看 http://www.029yh.cn/mokoi12_17/764542.html
9.www.lead88.com/mokaka10287.html此外,家长还需要密切观察孩子的情况。注意孩子的精神状态、皮肤弹性、尿量等变化,以判断脱水的程度是否得到改善。如果孩子的腹泻症状持续不缓解,或者出现了发热、血便等异常情况,应立即带孩子去医院就诊,查明腹泻的原因,并进行针对性的治疗。 总之,小孩腹泻时,补水是至关重要的一环。家长们要充分认识到补水的重要性,采http://www.lead88.com/mokaka10287.html
10.百度地图怎么删除以前的店面位置百度地图怎么删除以前的店面位置,, 所在地 武侯区高升桥路9号5栋12楼1202号 联系电话 13350345226 手机 13350345226 客服 黄秀英请说明来自顺企网,优惠更多 请卖家联系我 腾讯地图店铺地址变G怎么办?注即可,点击商户标注,重新填写下信息申请,等待审核Z通知。地图标注联系我们,正规公司,团队协作,有经验丰富的标注师一http://chengdu.11467.com/info/13505268.htm
11.百度怎么删除搜索记录百度删除搜索记录的方法百度作为中国最大的搜索引擎,用户在使用的过程中会产生大量的搜索记录,这些搜索记录可能包含用户的隐私信息,了解如何删除百度的搜索记录是非常必要的,以下是详细的步骤: (图片来源网络,侵删) 删除单个搜索记录 1、打开百度首页,点击右上角的“我的”选项。 https://www.kdun.com/ask/408012.html
12.为什么我的信息已经修改/删除了,但在百度里还显示旧内容/还能搜索公司信息 店铺管理 商铺统计 诚信安全 中供问答 成长记录 会员及增值服务 网站规则 其他规则 网页异常 快照问题 百度是一个存放了大量内容的搜索引擎,判断其中某个内容是否更改或删除的过程要等很久。 所以如果情况比较紧急,可以按照以下引导主动反馈给百度进行处理。 https://cn.china.cn/bangzhu/detail/d1290011.html
13.亚马逊如何批量删除一个站点商品亚马逊批量修改运费模板四、亚马逊如何批量删除一个站点商品相关图片展示 亚马逊如何批量删除一个站点商品PNG超清图片,像素:3897 X 2540 五、关于亚马逊如何批量删除一个站点商品 亚马逊如何批量删除一个站点商品一种ERP信息发布方法及系统,涉及信息技术领域,可实现对ERP信息资源的自动多渠道输出,提高了资源的重复利用率及共享程度。所述ERP信息https://www.miwaimao.com/soft_25288.html
14.百度人工智能助手怎么卸载百度下载助手?百度人工智能助手 怎么卸载百度下载助手? 一、人工智能助手排名? 当前人工智能技术发展的两大表现:即是图形图像信息的处理与语音识别信息的处理。众所周知,当前智能语音助手领域已形成四强争霸的格局,即苹果Siri、谷歌GoogleAssistant,微软Cortana,亚马逊Alexa。三星Bixby作为今年下半年新杀入的黑马,实力也不可小觑。这些https://tool.a5.cn/article/show/74684.html
15.如何在百度上发布视频?详细步骤解析!确认所有信息填写无误后,点击“保存并发布”按钮。 等待视频上传完成后,即可在我的上传列表中查看已发布的视频。 五、注意事项 1、视频格式和大小: 确保视频格式为常见的MP4、AVI等格式,且文件大小适中,避免过大导致上传失败。 2、遵守平台规则: 确保视频内容不违反百度平台的相关规定,避免被删除或封禁账号。 https://blog.huochengrm.cn/ask/13201.html