挂马是什么东西
网页挂马指的是把一个木马程序上传到一个网站里面然后用木马生成器生一个网马，再上到空间里面！再加代码使得木马在打开网页是运行！
网页挂马的 *** 多种多样！
网页挂马工作原理完全分析
作为网页挂马的散布者，其目的是将木马下载到用户本地，并进一步执行，当木马获得执行之后，就意味着会有更多的木马被下载，进一步被执行，进入一个恶性的循环，从而使用户的电脑遭到攻击和控制。为达到目的首先要将木马下载到本地。根据上图的流程，常见的方式有以下几种：
1.将木马伪装为页面元素。木马则会被浏览器自动下载到本地。
2.利用脚本运行的漏洞下载木马
3.利用脚本运行的漏洞释放隐含在网页脚本中的木马
4.将木马伪装为缺失的组件，或和缺失的组件捆绑在一起（例如：flash播放插件）。这样既达到了下载的目的，下载的组件又会被浏览器自动执行。
5.通过脚本运行调用某些com组件，利用其漏洞下载木马。
6.在渲染页面内容的过程中利用格式溢出释放木马（例如：ani格式溢出漏洞）
7.在渲染页面内容的过程中利用格式溢出下载木马（例如：flash9.0.115的播放漏洞）
在完成下载之后，执行木马的方式有以下几种：
1.利用页面元素渲染过程中的格式溢出执行shellcode进一步执行下载的木马
2.利用脚本运行的漏洞执行木马
3.伪装成缺失组件的安装包被浏览器自动执行
4.通过脚本调用com组件利用其漏洞执行木马。
5.利用页面元素渲染过程中的格式溢出直接执行木马。
6.利用com组件与外部其他程序通讯，通过其他程序启动木马（例如：realplayer10.5存在的播放列表溢出漏洞）
在与网马斗争的过程中，为了躲避杀毒软件的检测，一些网马还具有了以下行为：
1.修改系统时间，使杀毒软件失效
2.摘除杀毒软件的HOOK挂钩，使杀毒软件检测失效
3.修改杀毒软件病毒库，使之检测不到恶意代码。
4.通过溢出漏洞不直接执行恶意代码，而是执行一段调用脚本，以躲避杀毒软件对父进程的检测。
网页挂马的检测
传统的检测防御方式：
1.特征匹配。将网页挂马的脚本按脚本病毒处理进行检测。但是网页脚本变形方、加密方式比起传统的PE格式病毒更为多样，检测起来也更加困难。
2.主动防御。当浏览器要做出某些动作时，做出提示，例如：下载了某插件的安装包，会提示是否运行，比如浏览器创建一个暴风影音播放器时，提示是否允许运行。在多数情况下用户都会点击是，网页木马会因此得到执行。
3.检查父进程是否为浏览器。这种 *** 可以很容易的被躲过且会对很多插件造成误报。
怎么样检测视频木马？
视频中的木马一般在播放的时候就会自动安装到你的电脑上，。装防火墙，和360.设置策略，只要有东西到硬盘，就有提示。即可查杀
PPS播放的时候提示感染backdoor.win32木马
请问你的 PPS 是在哪里下载的。
也有可能是 卡巴斯基 的误报，你可以上传到 卡巴斯基 virus@kaspersky.com.cn 或者 newvirus@kaspersky.com
这两个邮箱都是 卡巴斯基 的。
他们分析后会回复你邮件的。
上传时请 暂停 卡巴斯基 的保护，不然你上传不了。
安装一些播放器360提示是木马程序是真的吗
是真的。360以及其它安全软件都有识别病毒木马的能力，不然就不会被国家允许使用。
下载的视频文件 360老是检测有木马 怎么办
希望我的回答可以帮助楼主解决问题哦
如果出现这种情况的话有两种可能性，一是这个压缩文件确实携带病毒危险，被检测出来了，二是因为单纯的误报。如果真的是病毒文件的话是会被检测出来的，楼主无需担心。再说360这款杀软误报率是有点高的。说到查杀病毒的话我也总结了一些 *** ，我正在用腾讯电脑管家，它的误报误杀率很低
1.下载腾讯电脑管家-对电脑进行安全体检，并且打开所有防火墙避免系统其余文件的感染，防止病毒再次侵入,它是防御病毒的之一道防线,尤其重要。
2.打开电脑管家-杀毒-闪电查杀/全盘查杀，记得在杀毒时要打开小红伞引擎。
3.为了更加安全，同样可以对电脑进行顽固木马的清理， *** 很简单，打开电脑管家-工具箱-安全-顽固木马克星来进行顽固木马程序的清理
4.同时我也建议楼主哦，如果电脑存在系统高危漏洞时，电脑本身不安全是很容易感染病毒和木马的，建议用电脑管家来经常进行系统漏洞的修复， *** 为打开电脑管家-修复漏洞-一键修复
5.更好在杀毒或是清理过木马以后尽量重启电脑，确保清除多余系统缓存文件，避免重复感染的问题产生。
6.平时也不要接陌生人发的文件和图片，里面很有可能加的木马病毒，对于危险网站建议也不要进入，里面也是有木马的。
以上我的回答供楼主参考解决问题，望采纳。
在播放电影时出现“program:C:\program files\internet explorer\iexplore.exe.R6025
一、故障现象：
1、360软件的木马查杀、漏洞修复等组件不能使用，提示runtime error
2、暴风影音等很多软件不能正常使用
3、设备管理器不能打开，提示“MMC 不能打开文件”
4、部分https安全网页不能正常打开
二、解决办法：
1、开始--运行--输入cmd
2、输入 cd %windir%\system32 （进入windows安装目录的system32文件夹）
3、输入 Regsvr32 Msxml3.dll
4、上述故障全部解决
三、原因分析：
访问了恶意网站或中木马所致，这些木马伪装成系统驱动程序随机启动，常驻内存。在设备管理器的非即插即用驱动程序中（在查看中选择“显示隐藏的设备”）可以找到木马程序伪装的设备。木马程序解除了某些dll文件的注册，导致设备管理器不能正常打开，也就无法卸载木马驱动。同时与这些dLL文件相关联的软件都无法正常使用。
杀毒软件一般都能查杀这些木马，但是不能修复取消注册的dll文件，导致很多软件不能正常使用，重装也不行，这就是所谓的中毒后遗症。估计大部分人都会选择重装系统，费时又费力。其实只要手工重新注册dll文件即可。建议杀毒及安全软件的开发者们在这方面多下功夫，尽早解决这个问题。
四、重现测试
如果大家有兴趣可以尝试重现上述故障：
1、开始--运行--输入cmd
2、输入 cd %windir%\system32 （进入windows安装目录的system32文件夹）
3、输入 Regsvr32 /u Msxml3.dll （取消注册）
4、重现故障
0条大神的评论