我怎么知道我的网站包含恶意代码

时间:2013-08-26 07:49:26

标签: security

最近我们的网站遭到一些人的攻击,当我们尝试打开我们的网站时报告如下:

报告攻击页面!

www.example.com上的此网页已被报告为攻击页面,并已根据您的安全偏好设置进行阻止。

攻击页面会尝试安装窃取私人信息,使用计算机攻击他人或破坏系统的程序。某些攻击页面故意分发有害软件,但许多攻击页面在未经其所有者知情或许可的情况下遭到入侵。

最后我发现有一些恶意代码,所以它以这种方式报告...... 那我怎么知道代码在哪里

1 个答案:

答案 0 :(得分:1)

我会说,首先,扫描您自己的电脑,以确保感染不是来自那里。 然后将该站点下载到安全位置(您可能需要暂时禁用您的防病毒软件)。希望您在感染之前备份原始站点(或您的虚拟主机合作伙伴)。与受感染的内容进行比较,您应该清楚地看到差异。

如果您没有备份,请使用防病毒软件扫描受感染的脚本以确定特定文件,然后您需要浏览这些文件中的代码并手动扫描恶意代码。这些蠕虫/特洛伊木马主要附加到文件或特定标签,寻找可疑的行和看起来不熟悉的代码部分。