Question

网站被挂马，删除掉之后，不久又被挂了，请问，木马是如何控制修改网页的，如何彻底清除

租用的服务器空间，服务器设置应该没问题，网站上怎么找哪个木马文件，感觉上是覆盖了某些文件，他如何能覆盖？服务器密码都改了

Answer 1

请问，木马是如何控制修改网页的，如何彻底清除
1、木马也是个程序，例如asp，php或者aspx等，通过这样的程序，一般跟网站的后台差不多，有很多选项，其中会有一个选项，是批量挂马的功能，选择后即可以修改网页，我回头给你截个图

2、彻底清除的话，需要根据查找木马，找到木马后，把木马删掉，再修改网站的密码，例如网站后台的密码，数据库的密码等，最后找到你网站的漏洞，进行修复，就可以了，最后清理掉所有的页面被挂的代码

3、完成

4、如果有需求，可以联系我21428749，Q。

补充：
租用的服务器空间，服务器设置应该没问题，网站上怎么找哪个木马文件，感觉上是覆盖了某些文件，他如何能覆盖？服务器密码都改了

找木马，你只能把所有文件用ftp下载到本地，寻找木马的一些关键字，例如，exec，eval等，可以使用windows自带的find，findstr等命令查找，其实关键还是凭检验判断的。

都说了，程序有漏洞，你还问怎么覆盖？你网站有后台吧？你能发布文章吧？拿别人也可以发布文章，不过别人不是发布文章，是发布木马，在挂马，不就是个密码验证嘛，有漏洞绕过去不就行了。

Answer 2

一般都是网站程序存在漏洞或者服务器存在漏洞而被攻击了
网站挂马是每个网站最头痛的问题，解决办法：1.在程序中很容易找到挂马的代码，直接删除，或则将你没有传服务器的源程序覆盖一次但反反复复被挂就得深入解决掉此问题了。但这不是最好的解决办法。最好的方法还是找专业做安全的来帮你解决掉

听朋友说 Sine安全 不错 你可以去看看。

Answer 3

可能是中了木马下载器的插件~~进入安全模式，用360查杀木马~查完后用查恶意插件~~最后清理一下注册表~就OK了~