微点交流论坛 - 微点软件使用交流 - 微点能否查杀web服务器是不是有网页木马？

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点软件使用交流 » 微点能否查杀web服务器是不是有网页木马？

redjob
新手上路

积分 18
发帖 18
注册 2008-6-23

#1 微点能否查杀web服务器是不是有网页木马？

有一台网站服务器被入侵了，更改了首页，能否用微点查杀挂马的文件？能否监测是谁在使用这个后台文件？以后如果增加扫描功能，能否查出这样的文件？

※ ※ ※ 本文纯属【redjob】个人意见，与【微点交流论坛】立场无关※ ※ ※

qq----3945413

2008-6-30 20:46

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

微点主要依据程序行为的实时监控判断，来进行系统防御和对有害程序的查杀，当文件试图发出对系统安全构成威胁的程序行为，微点会及时予以拦截并报警处理。
所以如果在这台网站服务器上使用微点的话，如果挂的木马程序试图发出对系统存在危害的行为，微点会及时予以拦截处理的。
挂马的话，一般都是提供WEB服务的程序在接触这个被挂的文件。
对于像传统杀毒软件一样的扫描功能，微点的这个部分目前还在内测优化阶段，暂未进行公测。如果微点的特征库里收录了该木马，就可以扫描处理。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-6-30 20:50

redjob
新手上路

积分 18
发帖 18
注册 2008-6-23

#3

也就是说，如果入侵网站，不对这台服务器进行基于系统的攻击或放马，只挂网马、webshell、或修改主页，微点不会报警吗。。。

※ ※ ※ 本文纯属【redjob】个人意见，与【微点交流论坛】立场无关※ ※ ※

qq----3945413

2008-6-30 21:02

snhao
银牌会员

积分 1791
发帖 1782
注册 2007-6-12

#4

改主页应该报

※ ※ ※ 本文纯属【snhao】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-6-30 21:15

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#5

入侵的话多半是利用系统漏洞或者提供web服务的程序的漏洞来实施的，所以这种情况，首先应该做的是养成良好的习惯，及时的打上系统补丁和程序的补丁。
然后使用微点，并开启防火墙（可根据需要自己编辑规则包），这样就能很好的进行防御保护了。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-6-30 21:17

wfhgfm
中级用户

积分 299
发帖 301
注册 2007-12-31

#6

楼主事后用微点？

※ ※ ※ 本文纯属【wfhgfm】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-7-1 10:52

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号