星星SEO知识管理站-站长必知-网站运营-搜索引擎优化

二．技巧2：FTP客户端对比

上面的方法虽然对菜鸟入侵者比较管用，但是遇到稍微有点意识的入侵者来说，几乎失去效果，因为他们完全可以对asp木马进行伪装，加密，使其躲藏杀毒软件，这样的手法比较多，我个人比较喜欢微软开发个的一个asp加密小工具：screnc.exe，screnc.exe是一款ASP加密程序，加密的程式比较安全，使代码完全改变，使用也非常简单。只需要在命令下输入：

screnc.exe，得到帮助命令：Usage: screnc [/?] [/s] [/f] [/xl] [/l ScriptLanguage] [/e DefaultExtension] 〈source〉 〈destination〉，根据提示，只需要输入：screnc.exe 要加密的asp木马名 输出的asp木马名，就可以完成加密伪装。

经过加密之后，记事本打开查看，可以看到标签：〈% ……%〉，〈script〉〈/script〉

等标签内的代码成为一些“乱码”，而杀毒软件查杀asp木马是通过搜索关键字来查杀，着阿姨能够显然就躲过查杀。

盛大官方网站被黑，挂的网页木马代码就是利用screnc.exe来加密的，过了好几天才被发现，可见加密伪装手法的高超。

所以要采取另外的措施对付这种加密伪装的asp木马，我们可以利用一些FTP客户端软件（例如cuteftp，FlashFXP）提供的文件对比功能，通过对比FTP的中的web文件和本地的备份文件，发现是否错出可疑文件。

这里以FlashFXP进行操作讲解。

步骤1：打开FlashFXP，在左边窗口中跳转到本地web备份文件目录，在右边的FTP窗口中跳转到web目录下。

步骤2：点工具栏中的“工具”，选择其中的“比较文件夹命令”，即可进行对比文件夹，速度非常快。

我们可以清楚的看到196个对象被过滤，在FTP空间中多出了这样几个asp文件：.asp，2005.asp等，这十有八九就是入侵者留下的asp后门，打开确认一下即可。