網站掛馬是如何被掛的, 網站掛馬是如何被掛的,教您如何查找漏洞 掛馬是如何被掛的 很多朋友都碰到過這樣的現象:打開一個網站,結果頁面還沒顯示,殺毒軟件就開始報警,提示檢測到 木馬病毒.有經驗的朋友會知道這是網頁病毒,但是自己打開的明明是正規網站,沒有哪家正規網站會 將病毒放在自己的網頁上吧?那么是什么導致了這種現象的發生呢?其中最有可能的一個原因就是: 這 個網站被掛馬了. 掛馬這個詞目前我們似乎經常能聽到,那么什么是掛馬呢?掛馬就是黑客入侵了一些網站后,將自 己編寫的網頁木馬嵌入被黑網站的主頁中, 利用被黑網站的流量將自己的網頁木馬傳播開去, 以達到自 己不可告人的目的.例如很多游戲網站被掛馬,黑客的目的就是盜取瀏覽該網站玩家的游戲賬號,而那 些大型網站被掛馬,則是為了搜集大量的肉雞.網站被掛馬不僅會讓自己的網站失去信譽,丟失大量客 戶,也會讓我們這些普通用戶陷入黑客設下的陷阱,淪為黑客的肉雞.下面就讓我們來了解這種時下最 流行的黑客攻擊手段. 掛馬的核心: 掛馬的核心:木馬 從"掛馬"這個詞中我們就可以知道,這和木馬脫離不了關系.的確,掛馬的目的就是將木馬傳播出 去,掛馬只是一種手段.掛馬使用的木馬大致可以分為兩類:一類是以遠程控制為目的的木馬,黑客使 用這種木馬進行掛馬攻擊, 其目的是為了得到大量的肉雞, 以此對某些網站實施拒絕服務攻擊或達到其 他目的(目前絕大多數實施拒絕服務攻擊的傀儡計算機都是掛馬攻擊的受害者).另一類是鍵盤記錄木 馬,我們通常稱其為盜號木馬,其目的不言而喻,都是沖著我們的游戲帳號或者銀行帳號來的.目前掛 馬所使用的木馬多數屬于后者. 木馬的免殺伎倆 作為掛馬所用的木馬,其隱蔽性一定要高,這樣就可以讓用戶在不知不覺中運行木馬,也可以讓掛 馬的頁面存活更多的時間. 黑客為了讓木馬躲避殺毒軟件的查殺, 使用的伎倆很多. 通常使用的方法有: 加殼處理:關于殼的概念我們曾經介紹過,就是為了讓別人無法修改編譯好的程序文件,同時壓縮 程序體積. 木馬經過加殼這一道工序后就有可能逃過殺毒軟件的查殺, 這也是為什么我們裝了殺毒軟件 還會感染老病毒的原因. 雖然目前的殺毒軟件都支持對程序脫殼后再查殺, 但只局限于一些比較熱門的 加殼程序,例如 aspack,UPX 等,而碰上一些經過冷門加殼程序處理后的木馬時,就無能為力了.所 以加殼仍是黑客比較常用的免殺伎倆之一. 冷門的加殼程序 修改特征碼:殺毒軟件是根據病毒特征碼來判定一個程序是否是病毒的.殺毒軟件在對程序進行檢 測時,如果在程序中發現了病毒特征碼,就將該程序判定為病毒.黑客當然也明白這個道理,于是他們 會修改木馬中被定為特征碼的部分代碼, 將其加密或使用匯編指令將其跳轉, 這樣殺毒軟件就無法在木 馬中找到病毒特征碼,自然也就不會將其判定為病毒了. 雖然這兩種方法都可以躲過殺毒軟件的查殺,但是我們還是有辦法阻止木馬運行的,具體方法將在 防范部分講到.那么木馬是如何"掛"在網站上的呢?這里我們以"灰鴿子"木馬為例,演示一下黑客掛馬 的過程.演示用的"灰鴿子"木馬已經經過免殺處理,殺毒軟件無法查殺. 潛伏的攻擊者: 潛伏的攻擊者:網頁木馬 為什么我們一打開網頁就會運行木馬程序, 木馬又是如何"掛"在網站上的呢?這就要涉及"網頁木馬" 這個概念. 網頁木馬就是將木馬和網頁結合在一起,打開網頁的同時也會運行木馬.最初的網頁木馬原理是利 用 IE 瀏覽器的 ActiveX 控件,運行網頁木馬后會彈出一個控件下載提示,只有點擊確認后才會運行其 中的木馬. 這種網頁木馬在當時網絡安全意識普遍不高的情況下還是有一點使用價值的, 但是其缺點是 顯而易見的,就是會出現 ActiveX 控件下載提示.當然現在很少會有人去點擊那莫名其妙的 ActiveX 控 件下載確認窗口. 在這種情況下,新的網頁木馬誕生了.這類網頁木馬通常利用了 IE 瀏覽器的漏洞,在運行的時候沒 有絲毫提示,因此隱蔽性極高.可以說,正是 IE 瀏覽器層出不窮的漏洞造成了如今網頁木馬橫行的網 絡.例如最近的 IE 瀏覽器漏洞 MS06-014,就可以利用來制作一個絕對隱蔽的網頁木馬.下面讓我們看 看利用 MS06-014 制作網頁木馬的過程. 網頁木馬當然得有木馬程序,這里我們使用上文中提到的"灰鴿子"木馬.然后我們要下載一個 MS06-014 網頁木馬生成器.接著還要一個網頁空間,三者準備完畢后,就可以開始測試了. 生成網頁木馬 生成網頁木馬 首先將木馬程序上傳到網頁空間中.運行"MS06-014 木馬生成器",在"木馬地址"中填入已經上傳到 空間中的木馬網址,并勾選下方的"是否隱藏源碼"選項.這個選項的作用是當網頁木馬運行后,會自動 清空網頁源文件,用戶即使起了疑心也無法找到痕跡.當然清空的是用戶打開的源文件,而網頁木馬卻 不受影響.點擊"生成網馬"按鈕即可在程序的同目錄生成一個名為 muma.htm 的網頁木馬 配置網頁木馬 繼續進行網頁木馬的配置,在"欲加密的網頁"中瀏覽選中生成的網頁木馬.網頁木馬在運行時會利 用 IE 的漏洞,其中肯定存在漏洞利用代碼,這些代碼會被殺毒軟件檢測出來,因此要想隱蔽地運行網 頁木馬,加密木馬程序還不夠,還需對網頁木馬進行加密."MS06-014 木馬生成器"的"加密方式"中提 供了四種網頁的加密方式,分別是:空字符加密,轉義字符加密,Escape 加密和拆分特征碼.這里我 們使用"轉義字符加密"加密方式,選中"轉義字符加密"選項后點擊"加密"按鈕,免殺的網頁木馬就生成 了.將該加密過的網頁木馬上傳到網頁空間中即可. 尋找缺陷網站, 尋找缺陷網站,寫入網頁木馬 網頁木馬準備完畢,就等著尋找掛馬的目標網站了.此時黑客會到處搜索,尋找有腳本缺陷的網站 程序,找到后利用網站程序的漏洞入侵網站,并得到網站的一個 webshell.這時我們可以編輯網站首頁 的內容,將掛馬的代碼插入即可.代碼為:,src 參數后面的是網頁木馬的地址.當我們打開這個網站的首頁后,會彈出 網頁木馬的頁面,這個頁面我們是無法看到的,因為我們在代碼中設置了彈出頁面的窗口長寬各為 0. 此時木馬也已經悄悄下載到本機并運行了.我們可以看到,網站的首頁顯示正常,殺毒軟件并沒有任何 反應,而木馬卻已經運行了,可見木馬的隱蔽性很高,危害也相當嚴重.成功運行木馬 鏟除網站"掛馬 毒瘤 鏟除網站 掛馬"毒瘤 掛馬 "掛馬"攻擊已經成為目前最流行的攻擊方式, 面對數量龐大的"掛馬"網站, 我們該如何防御呢?作為 一名網站站長,我們又如何知道自己的網站被人掛馬了呢? 

站長防范:如果你是一名站長,可以對網站首頁以及其他主要頁面的源代碼進行檢查,用記事本打 開這些頁面后,以"。而打開中間的鏈接地址,往往只會有一個站長統計顯示.如果您曾經接觸過這樣類 型的情景,那么恭喜您,這就是傳說中的掛馬行業大軍了.在做這篇報道時,小編專門約了兩名與掛馬 行業有密切聯系的人,一名是曾經的掛馬銷售員,另外一名是掛馬站長.從這兩位業內人士描述中,讓 我們一起了解這個神秘行業. 掛馬方:金字塔結構形式 掛馬方: "一般,掛馬的目的無非是為了盜取游戲帳號,QQ 密碼以及服務器資源和刷流量."掛馬業內銷售小 K 這樣跟小編說道掛馬目的. 掛馬者先是找技術人員寫出馬來, 而后招募馬仔以萬 IP180-200 的價格出貨, 一般,程序員寫出來的馬又分免殺加殼和不免殺加殼以及不免殺等幾個類型. (免殺的意思就是裝殺毒 軟件并不能掃描出有病毒木馬來.)而一線的馬仔又把從掛馬者那拿到的代碼以萬 IP160-180 的價格出 貨給下一層銷售人員,再由下一層的銷售人員通過 QQ,郵件,廣告等方式具體銷售給掛馬的站長們. 一般來講一個新馬出來的時間不會太長就會失效. 而且幕后的老板 (也就是掛馬者) 很容易跑路, 所以, 掛馬時都采取日結的方式(每天現金結算一次).而統計 IP 則是采用頁面上放置的站長統計. 站長: 站長:多數掛馬站長知情并樂此不疲 "其實我知道這是個缺德的行為,但是站長也得吃飯呀!"站長小 Z 在接受訪問時無奈的表示.自從 06 年以來,中國站長網賺圈就低迷了許多,錢越來越不容易賺.聯盟月結算,扣量,延發擁金等種種因素, 讓更多的站長選擇了掛馬這種來錢快的行業."我有很多的站點,就是你們口中的垃圾站,一個站一天 幾千 IP,如果做網絡聯盟,一個月也就 200 左右,而掛馬,一個月大幾千.但是,也是有選擇性的掛, 比如一些擦邊圖片站,一些俗站.正規類的站點是打死也不掛的."小 Z 談到掛馬和聯盟收入的差距時 說道.收入差距大,傭金支付快,雖然也會經常遇到掛了一天就跑路的,但損失也不大.但也并不是所 有站長像小 Z 這樣幸運.另一名曾經掛馬的站長小 X 就因為掛馬被抓進去呆了一段時間."本來以為掛 馬并沒什么,誰能想到是惡意傳播病毒?被相關機關抓去了才知道自己犯法了."小 X 至今談到被抓當 晚還心有余悸.但是掛馬者也不是什么站都收的,流量上要有限制,一般起點是日 IP1000 以上,并且 還要純流量.鬧騰大動靜的 2007 年,很多站點都被掛了馬,有主動的,有被動.當時作為業內大 站點的中國站長站為此還專門策劃了個專題去號召站長們抵制掛馬,凈化中國網絡環境

網頁名稱：網站被掛馬了，怎么辦啊？！！
標題來源：http://www.js-pz168.com/news7/112807.html

成都網站建設公司_創新互聯，為您提供網站營銷、域名注冊、做網站、服務器托管、定制網站、網站內鏈

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯