河马WebShell是一款专注于网站WebShell网页后门查杀的工具,由国内顶尖安全团队,专注webshell查杀研究。拥有海量webshell样本和自主查杀技术,采用传统特征+云端大数据双引擎的查杀技术。查杀速度快、精度高、误报低。
名词解释:“webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境,也可以将其称做为一种网页后门。黑客在入侵了一个网站后,通常会将asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起,然后就可以使用浏览器来访问asp或者php后门,得到一个命令执行环境,以达到控制网站服务器的目的。” WebShell 提供windows客户端、linux 64位和32位的客户端,同时还提供在线查杀服务,用户只需要把疑似有后面的文件压缩后提交即可,目前文件最大只能上传20MB,拥有集成多种查杀引擎,准确度高; 支持asp/php/aspx/jsp/perl等各种脚本; 简单方便,有浏览器上传就可以检测的特点。 当检测到恶意文件后系统会:移除网站中的恶意文件,移除后在重新打包并上传检测是否存在恶意文件;用户还需要更改你的密码(如ftp密码,网站后台密码,数据库密码,系统密码等);定期检查网站是否存在后门以及安全问题,确保网站安全。
|