本文目录一览：
- 1、网站木马原理
- 2、网页木马是什么
- 3、网站中病毒或者有木马怎么处理
- 4、如何防止网站挂木马
- 5、如何查杀我的网站木马
网站木马原理
网页木马就是表面上伪装成正常网页或者在网页中插入代码，当用户访问时，网页木马就会利用系统或浏览器漏洞将配置好的木马服务端进行自动下载并执行。
网页挂马就是利用漏洞向用户传播木马下载器，通过将一个木马程序上传到网站里，然后通过木马下载器下载网页木马，并上传到空间里面，修改代码，从而在用户访问网页时执行。
网页挂马常用方式：
1、将网页木马伪装成页面元素，木马则会被浏览器自动下载到本地。
2、利用脚本运行木马下载器
3、将木马伪装成缺失组件，或和缺失组件进行捆绑(flash播放插件)。
木马的存在形态有如下几种：
1、框架挂马
2、js文件挂马
3、body挂马
4、css中挂马
5、图片伪装
网页木马是什么
网页木马就是表面上伪装成普通的网页文件或是香烟恶意的带碗，直接插入到正常的网页文件中。人访问时，网页木马就会利用对方系统或者游览器的漏洞，自动将配置好的木马的服务端下载到对方访问者的电脑上，来自动执行。偷窥你的账号，
网站中病毒或者有木马怎么处理
网站其实本身肯定是不会中病毒的，只能是服务器里面存储的蓝本文件里面比如说某些图片和下载文件里面会存在木马病毒，而遇到了木马病毒后最好的办法自然就是想办法给电脑杀毒了，可以用电脑管家的病毒查杀功能，在服务器里面找出病毒查杀了，就行了。
如何防止网站挂木马
1.挂木马可能是一种代码，让别人打开你的网站的同时，就会超链接他事先设置好的木马上了。
2.也可能是后门，也就是别人在你的网页漏洞中添加了可以进出的一个门，这个门你自己可能都不知道。
3.是在你的网站下必要文件下安装木马，挂住你的网站，使得别人启动网站，或自己启动时中毒。
解决办法：
1.进行杀毒，看是否有实体木马存在，存在的话，杀掉它。
2.代码查看，看是否有可疑代码，有就删除它，这个比较麻烦，但专业制作网站的，也不是很难。
3.最简单的办法，用可以扫描到网站木马的软件，自己弄好网站后，打开，带扫描网页的杀毒软件可以直接扫描到你的代码存在的问题，可以根据提示删除。国内软件目前没有，国外的有，360可以知道有木马，但却无法删除，但时兴的AVAST杀毒软件可以检测出。一般人我不告诉他。
如何查杀我的网站木马
很简单.
是图片木马!
打开你的网页.
然后让他们告诉你那个asp木马的文件名,
然后去你的图片里找!
原因在哪里呢.
图片木马只能在web中显示.
就是说,本地浏览是不可显示的.
他依附在图片的后面..
众所周知,图片用记事本打开都是一些乱码.
但是图片木马就不同了.
刚打开的时候也是乱码.
但是你拉到图片的末尾,你就会清楚的发现一段代码.
而这段代码,是在调用木马文件.
也就是说,让浏览该网页的人自动下载这个图片木马中包含的木马连接.
这个图片木马本身是无毒的,
而报警是因为在打开图片的同时下载了图片木马中夹带的这个连接.
而这个链接直接指向这个木马文件.
还有一点提示,
网页木马,分为两种,asp和htm
asp是指向服务器的,而htm是指向浏览页面的用户的.
也就是通常大家说的,不能乱开网页...那种是htm的.
如果该文件是调用的asp文件..
呵呵,那么有麻烦的就不是你的朋友了,而是你的网站...
很多人在入侵一个网站的时候遇见无法备份asp木马的问题.
所以就去备份图片木马,
因为上传的时候服务器会限制上传文件格式.
所以把asp木马夹在这个图片中进行上传.
如果是你以前传上去的图片也不奇怪,因为他可以下载你的那个图片,然后删除原图片.重新上传带了木马的图片.