本文目录一览：
- 1、help.asp 2003服务器中木马病毒 怎么清除
- 2、服务器被中了木马,如何清除?
- 3、木马程序如何弄免杀
- 4、如何查杀网站文件里面的木马病毒？
- 5、如何制作出最新的木马病毒免杀
- 6、求有用的最好是免杀的网马生成器
help.asp 2003服务器中木马病毒 怎么清除
下载者。解决方案如下：
1，断网。停止IIS服务，然后用冰刃搞定剩余的所有W3wp.EXE。
2，全盘扫描，查杀所有病毒，建议使用卡巴或者瑞星。
3，检查硬盘中所有ASP文件，这个下载者喜欢感染ASP。
4, 重启到安全模式，再杀一遍，下载者作用是不停下载后门和木马，一次查杀可能会无效，稳妥起见还是两次为好。
5，检查服务器账户，清除非法账户。这里要注意隐藏账户，在lusrmgr.msc里面看，然后和CMD对比下。找到隐藏账户和非法账户。全部搞掉。
6，用冰刃查找有没有内核级后门。
7，修改系统管理员密码。
8，设置好IIS权限，只允许访问网站根目录和其子目录，拒绝浏览非网站目录。
9，如果你使用的su-ftp，注意它的默认密码要修改。
10，去掉上传目录的脚本执行权限。
如果以上方法无效，那建议重装系统。
服务器被中了木马,如何清除?
这是一种典型的挂马，黑客将你的服务器攻陷后(有时甚至不用攻陷），通过修改你网站代码，来达到抓肉鸡，赚取点击量或者其他什么目的。
首先，第一次出现的代码是比较原始的窗口弹出（就是将""中的广告以窗口方式弹出）而第二次的代码是经过修改的（实际上也是达到同样的目的，但通过修改代码，用等价代码替换，可以绕过杀软的查杀,但庆幸的是最后还是被查杀了）
要做到这个其实不难，这个黑客最有可能是通过注入，得到网站后台密码，再上传木马，得到webshell，在通过webshell来上传修改过的网站源码。另外，跨站方式也是有可能的，如果你的服务器有多个网站，黑客就可以通过别的网站来控制服务器，进而修改你的网站。还有其他方式比如弱口令等，但概率不大。
我推荐你一个黑客工具：啊D，你到网上搜一下，下载下来，可以用它来检测你的网站是否有注入漏洞。
最后提醒你一句：自从出现了黑客，网站都没有绝对安全。既然黑客已经入侵了你的服务器，说明你的网站绝对有漏洞，要尽快修补。还有，按照惯例，黑客入侵后一般会在服务器中留后门或是木马（而且很有可能经过免杀，杀软查不出来），你即使将刚才几个东西删除了，黑客还有可能卷土重来。最后，即将广告代码删了，保不齐黑客还会在服务器中留其他挂马语句（而且被修改的更变态，杀软无法查出,或是这句挂马语句不是用来弹窗的，而是用来植入木马的，这种挂马如果做得好根本没有任何外在表现）
祝你好运。
（纯手工答复）
木马程序如何弄免杀
木马免杀浓缩精华版教程 第一部分：对国内外杀毒软件分析 在讲定位内存特征码前，先要分析国内外著名杀毒软件的内存查杀特点。大家在使用木马过程都会发现，内存查杀，一般都指得被瑞星的内存查杀。瑞星的内存查杀功能是同类杀毒软件中最强的一款杀毒软件。像强悍的卡巴，金山，等等它们的内存查杀意义不大,会制作免杀木马的人都知道,像这类杀毒软件,只要文件免杀,内存也就免杀了.还有江民也有内存查杀功能,但内存查杀功能比较弱.只针对影响力非常大的病毒程序.一般的黑客软件都没有提取内存特征码. 第二部分：木马免杀的对策 一. 要使一个木马免杀，首先要准备一个不加壳的木马，这点非常重要，否则下面的免杀操作就不能进行下去。 二.然后我们要木马的内存免杀，从上面分析可以看出，目前的内存查杀，只有瑞星最强，其它杀毒软件内存查杀现在还不起作用所以我们只针对瑞星的内存查杀，要进行内存特征码的定位和修改，才能内存免杀。 三.对符其它的杀毒软件，比如江民，金山，诺顿,卡巴.我们可以采用下面的方法,或这些方面的组合使用. 1.入口点加1免杀法. 2.变化入口地址免杀法 3.加花指令法免杀法 4.加壳或加伪装壳免杀法. 5.打乱壳的头文件免杀法. 6.修改文件特征码免杀法. 第三部分:免杀技术实例演示部分 一.入口点加1免杀法: 1.用到工具:PEditor 2.特点:非常简单实用,但有时还会被卡巴查杀. 3.操作要点:用PEditor打开无壳木马程序,把原入口点加1即可. 二.变化入口地址免杀法: 1.用到工具:OllyDbg,PEditor 2.特点:操作也比较容易,而且免杀效果比入口点加1点要佳. 3.操作要点:用OD载入无壳的木马程序,把入口点的前二句移到零区域去执行,然后又跳回到入口点的下面第三句继续执行.最后用PEditor把入口点改成零区域的地址. 三.加花指令法免杀法: 1.用到工具:OllyDbg,PEditor 2.特点:免杀通用性非常好,加了花指令后,就基本达到大量杀毒软件的免杀. 3.操作要点:用OD打开无壳的木马程序,找到零区域,把我们准备好的花指令填进去填好后又跳回到入口点,保存好后,再用PEditor把入口点改成零区域处填入花指令的着地址. 四.加壳或加伪装壳免杀法: 1.用到工具:一些冷门壳,或加伪装壳的工具,比如木马彩衣等. 2.特点:操作简单化,但免杀的时间不长,可能很快被杀,也很难躲过卡巴的追杀. 3.操作要点:为了达到更好的免杀效果可采用多重加壳,或加了壳后在加伪装壳的免杀效果更佳. 五.打乱壳的头文件或壳中加花免杀法: 1.用到工具:秘密行动 ,UPX加壳工具. 2.特点:操作也是傻瓜化,免杀效果也正当不错,特别对卡巴的免杀效果非常好. 3.操作要点:首先一定要把没加过壳的木马程序用UPX加层壳,然后用秘密行动这款工具中的SCramble功能进行把UPX壳的头文件打乱,从而达到免杀效果. 六.修改文件特征码免杀法: 1.用到工具:特征码定位器,OllyDbg 2.特点:操作较复杂,要定位修改一系列过程,而且只针对每种杀毒软件的免杀,要达到多种杀毒软件的免杀,必需修改各种杀毒软件的特征码.但免杀效果好. 3.操作要点:对某种杀毒软件的特征码的定位到修改一系列慢长过程. 第四部分:快速定位与修改瑞星内存特征码 一.瑞星内存特征码特点:由于技术原因,目前瑞星的内存特征码在90%以上把字符串作为病毒特征码,这样对我们的定位和修改带来了方便. 二.定位与修改要点: 1.首先用特征码定位器大致定位出瑞星内存特征码位置 2.然后用UE打开,找到这个大致位置,看看,哪些方面对应的是字符串,用0替换后再用内存查杀进行查杀.直到找到内存特征码后,只要把字符串的大小写互换就能达到内存免杀效果. 第五部分:免杀方案实例演示部分 1.完全免杀方案一: 内存特征码修改 + 加UPX壳 + 秘密行动工具打乱UPX壳的头文件. 2.完全免杀方案二: 内存特征码修改 + 加压缩壳 + 加壳的伪装 3.完全免杀方案三: 内存特征码修改 + 修改各种杀毒软件的文件特征码 + 加压缩壳 4.完全免杀方案四: 内存特征码修改 + 加花指令 + 加压壳 5.完全变态免杀方案五: 内存特征码修改 + 加花指令 + 入口点加1 + 加压缩壳UPX + 打乱壳的头文件 还有其它免杀方案可任意组合.达到更好的免杀效果.
如何查杀网站文件里面的木马病毒？
很高兴为您解答：
这一般都是网站源码导致的吧
你可以下载腾讯电脑管家最新版本
使用腾讯电脑管家中的病毒木马查杀
打开腾讯电脑管家一杀毒一木马查杀
你还可以开启腾讯电脑管家的安全防护
腾讯电脑管家含有16层安全防护，时刻保护你的电脑
祝楼主工作顺利、生活愉快！！
如何制作出最新的木马病毒免杀
你可以通过MYCCL定位,来找出特征码.找出了,接下来就是修改了,修改的方法有很多,比如十六进制修改,大小写修改,通用跳转修改等等。.
该特征码也不是一时半下能给你解释清楚的.
我做过一个详细讲解该特征码的教程.
你可以看了看一看.
是新世纪网安基地,一个大型的黑客网站,肯定是安全的,你可以放心下载
求有用的最好是免杀的网马生成器
生成器做木马类的，因为木马都要买的，没钱的朋友可以用一些远程控制工具（灰鸽子，上兴）类的 但是这些没多少用，只能看看别人在干什么，如果别人有设想头，也可以看看那人，自己必须要有个，域名或FTP空间 这些网上都可以找的，你找不到或者怕中毒就来QQ找我 我发个给你 或告诉你哪里下载！！！
二：木马会做了 现在开始学做免杀了，首先我给大家说一下怎么叫免杀，反正我是这样理解的，免杀（木马本身带病毒，你就把本身的病毒去掉，这样别人杀毒软件就查不出来了），要学免杀 必须要学会花指令和找特征码，这个得用工具了，其实也很好弄的，最重要的是原理！！！！
三：木马做好免杀 别人查不出来了，这样就要开始挂马了 就是把木马挂到网站上去，这个时候你自己要申请个空间了，我以前用的是512J空间，而且自己也要有个网马生成器，现在一般人家里电脑SP2补丁都打了，你要一个过SP2的网马生成器，这样别人一打开网业就中了你的木马！！！！！
四：入侵 就是把一个网站拿下 然后挂个木马 走人 等邮箱吧。这个时间要学比较多
还有很多可以多比如说QQ黑客，破解高手类的 很多很多 具体就是要看你选什么类的
希望对大家有帮助哦！！！
还有些防御电脑类的我也会点 大家电脑坏了可以找我看看！
比如说如何清理电脑垃圾，中毒后怎么解决类的。
如果大家有电脑公司特别版这种网站的 邀请码 送我一个哦 谢谢拉 大家努力哦