Kretov Nikolai Nikolaevich:网站上的病毒
曾经,用各种木马和病毒感染计算机的问题尤为紧迫,但很快反病毒程序就学会了完美应对。现在,随着相关软件的最新版本和数据库的定期更新,用户使用PC的安全性几乎没有问题。因此,这个恶意行业开始向不同的方向发展,在互联网上寻找漏洞,在网站上填充病毒。
此类病毒的行为一般是这样的:他们侵入用户的计算机,并在这里窃取 FTP 访问数据(许多站长,事后看来,保存了这些信息,这就是病毒使用的),然后进入该站点的文件并启动引入恶意代码。如今,几乎不可能保护自己免受网站上的病毒侵害。这是因为这样的页面不包含病毒,只有一个指向负面站点的链接,当使用时,整个过程就开始了。网站上的病毒通常以 IFRAME 和 JavaScript 脚本的形式呈现。
如何检测网站上的病毒:
- 如果您的防病毒软件检测到尝试下载或运行其他计划外操作,它可能会报告存在未经授权的代码。
- 如果您注意到该文件已被调整大小并且日期为您自己没有执行任何此类操作的日期,那么病毒肯定已经在那里定居。
- 新的陌生文件的出现。
- 页面末尾的 iframe 标记中存在代码,通常位于结束 body 标记下。
如果您在网站上发现病毒怎么办:
- 更改所有登录名并禁用除您自己之外的所有 IP 地址的登录名。
- 如果您发现一个受感染的文件,然后查看所有其他具有相同修改日期的文件。病毒可能已经长成几十个文件。
- 删除所有创建的文件,从有害脚本中清除受感染的文件。
正如您从上述所有内容中了解的那样,在大多数情况下,所有者本人是病毒进入网站的罪魁祸首。因此,请小心保护您的项目并更改其内部结构,切勿将密码保存在浏览器或 FTP 客户端中。正如他们所说,你会更完整!