香港VPS被挂马清理实例
香港VPS使用Windows系统搭建网站后,网站通过百度搜索访问,会跳转到异常网站。 经过我司安全部门仔细分析、核实,确定是被挂马造成,但网页源文件中、使用安全工具扫描都没有发现异常代码。 新建空文件1.html,使用工具测试也显示挂马,说明是系统层面问题。 经查看站点设置等信息,发现iis站点》模块被加入了异常dll,如图 根据经验,%windir%开头的路径是系统自动加的,理论上没有问题;如果 […]
香港VPS使用Windows系统搭建网站后,网站通过百度搜索访问,会跳转到异常网站。 经过我司安全部门仔细分析、核实,确定是被挂马造成,但网页源文件中、使用安全工具扫描都没有发现异常代码。 新建空文件1.html,使用工具测试也显示挂马,说明是系统层面问题。 经查看站点设置等信息,发现iis站点》模块被加入了异常dll,如图 根据经验,%windir%开头的路径是系统自动加的,理论上没有问题;如果 […]