关于一句话木马

单句木马是一种非常短的木马，只有一个核心代码，但是其破坏力非常大. 如:

执行会话（'cmd'）

执行请求（'cmd'）

评估会话（'cmd'）

评估请求（'cmd'）

…………等待.

原理: 传入的内容通过execute或eval函数作为脚本运行. 通常，单句木马具有客户端接口，离开此接口的非法用户只要找到该接口，就可以通过发送不同的命令来执行不同的功能，例如删除文件，挂起马等. 这会对网站和服务器造成不可预测的损害.

单句木马的核心代码本身没有破坏力，主要在于传递给该句的参数内容.

当前，某些用户的网站可能不是由他们自己开发的，而是从Internet下载并修改了前端界面并将其放在Web服务器上的. 但是我不知道有些人在这些程序中留下了后门. 后门之一是木马一词.

基于一句木马的特征，它可以是单个文件，也可以隐藏在普通文件中，只需插入此句子即可. 例如，通用的Md5功能文件使用户难以防范.

目前，几乎所有防病毒软件都无法检测并杀死木马. 为了解决单句木马的杀死问题，守护神对算法进行了许多调整，最终可以完全准确地杀死单句木马，从而使单句木马不再具有隐藏的地方.

因此，如果您发现监护人已隔离了一个“正常”文件，请检查该文件是否包含上述单句木马功能. 如果是这样，请将其删除并还原. 这样，既可以保证网站的安全性，又可以保证服务器的安全性，因此您不再担心被损坏的危险.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-302219-1.html