首先简单说一下webshell，webshell简单来说就是黑客植入的后门，它可以帮助我们黑客控制网站，就好像电脑木马控制电脑一样。我们可以jifeng=phpinfo()这个函数,然后执行，它就会正常去执行phpinfo()，那么jifeng就相当于一个

通常大多数的特洛伊木马程序都可以被入侵者用语制、作后门。有很多黑客就是热中与使用木马程序来控制别人的电脑。rootkit：rootkit是攻击者用来隐藏自己行踪和保留root访问权限的工具。

目前流行的网站被黑，是在相应的asp,htm,js等文件中，插入以js调用方式的。‘校园闹翻天论坛’就遇到用户提权，利用动网程序漏洞拥有网站管理员权限。删了论坛几千条数据,一千多位会员的ID. IFRAME挂马比较早，相应的预防措施也比较多，其中用CSS配

很多朋友都碰到过这样的现象：打开一个网站，结果页面还没显示，杀毒软件就开始报警，提示检测到木马病毒。有经验的朋友会知道这是网页病毒，但是自己打开的明明是正规网站，没有哪家正规网站会将病毒放在自己的网页上吧？其中最有可能的一个原因就是：这个网站被挂马了。挂马

网页木马就是网页恶意软件威胁的罪魁祸首，和大家印象中的不同，准确的说，网页木马并不是木马程序，而应该称为网页木马“种植器”，也即一种通过攻击浏览器或浏览器外挂程序的漏洞，向目标用户机器植入木马、病毒、密码盗取等恶意程序的手段。笔者将在本文为用户细细道来：。

在Vista正式发布后，在一段时间内被认为是目前最安全的操作系统。可是接二连三的一些系统漏洞打破了Vista的安全神话。最新爆发的IE Speech API漏洞，更是让Vista的安全防线形同虚设，黑客可以利用这个漏洞控制整个系统。同时，由于这个漏洞是IE

客户端防范木马的手段已经很多，国内也有不少公司研发出很多不错的工具，我们这次主要谈服务器网站该如何防范。掘马，这是北京智恒联盟科技有限公司在一年前就开始对网页木马进行深入研究的一项重要研究成果，该系统在这时推出，无疑将是全国网管人员一个最有力的助手。令人惊

有很多黑客就是 热中与使用木马程序来控制别人的电脑，比如灰鸽子，黑洞，PcShare等等。黑客在入侵了一个网站后，通常会将这些asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起，好后就可以使用浏览器来访问这些asp 或者php后门，得到一

教大家防木马的办法，只针对网页木马，有效率90%以上。可以防止90%以上木马在你的机器上被执行，甚至杀毒软件发现不了的木马都可以禁止执行，先说一下原理。现在我们来说防范的方法，就是把windows\system\mshta.exe文件改名，改成什么自己决定