• 客服QQ:1193846053   微信:suyoufuwu   联系电话:13080553467     

常见的网站挂马或者快照劫持的方式有哪些?

速优网络(10年经验),服务数万家企业,固定透明报价。域名注册、主机/服务器、网站源码一站式服务。实体公司,专业团队,值得选择!建站业务:企业网站建设、公司官网制作、外贸网站建设、网站仿制、网站复制、仿站、外贸建站、单页扒站 客服微信【suyoufuwu】



网站挂马常见的挂马方式有如下几种:

(1)木马程序会伪装成为一个图片或者一个动画,或者其他页面元素,普通用户很难发现,当用户浏览网页时,这个木马程序就被浏览器下载到本地运行且被复制传播;

(2)框架挂马,木马程序是以一个网址,用框架页面镶嵌到网页中,当用户正常访问页面时,就会加载这个框架页,被访问后就会中此木马程序,用户单凭肉眼是发现不了的。常见代码为:

(3)js文件挂马,这种挂马方式是将基于Java script 的代码程序镶嵌到网页的JS文件当中,尤其是整站中如果只运用了一个或几个js 文件,这样的网站最容易被挂马。只要调用了这个js 文件的页面就会被执行。常见代码为:

(4)js变形加密,Js 挂马还可以将代码用其他加密方式进行加密,通过加密代码的方式隐藏了该信息。

(5)body挂马,在body标签中嵌入以下代码:var _userid = '';var _siteid =669;var _istoken = 1;var _model = 'Model03'; WebPageSpeed =109; UrchinTrack();,当用户正常访问时,页面就会发生跳转并加载访问http:///这个网址,从而达到执行恶意代码的目的。

(6)隐蔽挂马,黑客将以下Javascript代码嵌入到网页中,放在一些比较隐蔽的位置,top.document.body.innerHTML=top.document.body.innerHTML+'\r\n';,当页面执行时,会通过DOM操作的方式创建框架访问http:///,从而实现恶意代码的执行。

(7)css中挂马,这种方式是将黑客代码镶嵌到CSS 样式表中,当用户页面执行到body标签时,就会根据CSS中定义的某一图片路径,或者某一文件路径,而这个路径就是被黑客挂载的木马程序。

常见的网页挂马方式还不止这几种,在实际运行中,木马程序还常常会更改系统时间,防止杀毒软件对其进行清理,更改病毒库,使自己相对于杀毒软件来说具有“免疫功能”等等。今天小编就介绍到这里,如何清理木马的方法下次再给各位介绍。



以上就是速优网络和大家分享的"常见的网站挂马或者快照劫持的方式有哪些?",非常感谢您有耐心的读完这篇文章,我们将为您提供更多参考使用或学习交流的信息。我们还可为您提供:企业网站建设、网站仿制、网站复制、仿站、外贸网站建设、外贸建站、公司官网制作等服务,本公司以“诚信、专业、务实、创新”的服务理念服务于客户。如您需要合作,请扫码咨询,我们将诚挚为您服务。

TAG标签:域名备案 网站挂马

全国分站

全国分站