能不能推出个自动查杀网页源文件内的网马程序！ bbs.ikaka.com

SHA_KA - 2009-4-25 17:52:00

感觉瑞星的云安全挺好用的！但反思下！云查杀只是从用户这里入手把网页木马阻拦在外面！但不能彻底铲除网页木马源头！能不能开发款在空间主机上的杀毒软件！比如我是个IDC服务商！在主机上装了这款杀毒！可以自动检测并清除客户空间网页内地网马！感觉这样才能根治网页木马！希望瑞星能推出款这样的IDC专用的杀毒软件！面向的是IDC服务商！为IDC服务商的客户整天客户的网页挂马而烦恼！也能彻底根除网页木马！结合现在的个人版应该效果挺好！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 528; TencentTraveler 4.0)

鬼鬼小猫咪 - 2009-4-25 18:00:00

增加服务器负担,本来一个2U的机器能挂N个虚拟主机,这下好了,只能挂N/2个了.............

sinoer - 2009-4-25 18:03:00

网页挂马也是对应的web服务器上的木马程序，只要有木马程序存在，就可以使用杀毒软件正常处理
如果是要清除网页代码里的挂马代码，这个可以用批量修改网页文件的工具处理

SHA_KA - 2009-4-25 18:13:00

引用:

原帖由 sinoer 于 2009-4-25 18:03:00 发表
网页挂马也是对应的web服务器上的木马程序，只要有木马程序存在，就可以使用杀毒软件正常处理
如果是要清除网页代码里的挂马代码，这个可以用批量修改网页文件的工具处理

批处理毕竟人工！现在网页木马千变万化！要是以云查杀的网马特征去自动查杀的话效果比人工好的多！再说有很多网站管理员在中马后N个月都不知道！这样就要借用软件的帮助去解决这些问题！

SHA_KA - 2009-4-25 18:15:00

引用:

原帖由 鬼鬼小猫咪 于 2009-4-25 18:00:00 发表
增加服务器负担,本来一个2U的机器能挂N个虚拟主机,这下好了,只能挂N/2个了.............

我感觉应该不会加负担！把这个功能集成到企业版的瑞星杀毒内！每格12小时或24小时查杀一次！应该是没问题的！服务器都是要装杀毒的！不如把这个功能集成到杀毒内这样可以更好的解决网页内的网马问题！

SHA_KA - 2009-4-25 18:23:00

还有一点就是现在的木马程序是千变万化！只要是人家放了网络上的基本都是免杀的！但网页木马的挂马代码再免杀也无非这么几种模式！通过网页挂马代码分析出木马程序！可以有效的预防新的变种木马！

鬼鬼小猫咪 - 2009-4-25 18:26:00

你说的这个好象就是3L说的那个意思啊.

aaccbbdd - 2009-4-25 18:42:00

根治网马是无漏洞

蕊星金牌用户 - 2009-4-25 18:45:00

楼主你提的这个建议,现在已经有网络游戏商在尝试这种方式了,据说九游就在跟金山合作开发外挂杀毒引擎!

左眼球 - 2009-4-27 11:46:00

想法很实用啊
不过总觉得还没有那么智能化的软件，分析木马应该还是要人工去做的吧，不知道楼主说的是不是这个意思？

水中蝌蚪 - 2009-4-27 11:58:00

怎么从服务器上查杀挂马代码？楼主有什么思路吗？

万事达 - 2009-4-27 11:59:00

感谢楼主的反馈，关于此建议，请加我Q:86898582。

zoxmes - 2009-4-27 12:32:00

估计也是可以实现，但网马一般是通过漏洞传播，打好就没事了嘛

飞翔的云 - 2009-4-27 12:37:00

怎么实现？
做个专杀，可以扫描网页是否有挂马，同时给出安全提示？

系统漏洞有很多工具都可以修复。

瑞星卡卡安全论坛