挂镜木马查杀功能说明，新手必看

当网站或服务器上有木马时，这对于网站管理员或操作和维护人员来说是最大的麻烦。我们应该如何及时监控木马并及时杀死它？首先让我们看一下宣京服务器中木马检测和查杀功能的介绍。

木马查杀功能主要是检测网站的WebShell。 WebShell的检测主要分为快速扫描和自定义扫描，以及恢复区域和信任区域。

快速扫描用于检测和扫描系统中的Web文件。快速扫描的路径由Linux系统中Web服务器配置的网站路径确定。自定义扫描的含义是用户可以选择要检测的文件和目录。

恢复区主要是为了防止误操作。例如，您可能会错误地将一些重要文件清除为威胁文件，从而影响系统的正常使用。因此，单击清除操作后，系统不会直接删除威胁文件，而是将其放置在恢复区域中。您可以从恢复区“检索”由于误操作而清理的文件，并且清理到恢复区的文件不能再用于系统。威胁；

受信任区域是用户添加的受信任文件区域。系统通过WebShell扫描后，将出现一些可疑文件。这些文件可能包含一些敏感的威胁信息，因此它们将被识别为威胁文件，但是您可以确定这种类型的文件不会对系统造成任何威胁。对于这种类型的文件，您可以将其添加到受信任的区域，并且再次扫描时不会扫描受信任的区域中的文件。

用户可以根据不同的选项执行有针对性的操作。扫描后，界面将显示扫描结果：WebShell的数量，可疑文件的数量和威胁文件等。您可以查看威胁文件的详细信息和建议的处理方法，也可以查看单击一键修复。下面将通过图形和文本的组合来详细演示Webshel​​l的具体操作。

1.在导航栏中单击“木马检测”，界面如下

图2- 7-1木马查杀界面

2.单击“快速扫描”进入快速扫描界面，将显示以下扫描状态：

图2-7-2快速扫描过程界面

3.扫描结束后，如果扫描了可疑文件或WebShell文件，则会出现以下界面：

图2-7-3快速扫描结果界面

4.处理扫描结果后，系统将直观地反映扫描结果，扫描方法，扫描时间，扫描结果以及已处理的安全文件分布，以直方图显示安全文件分布。

图2-10处理后的快速扫描结果界面

5.单击“自定义扫描”后，将显示一个选择目录，用户可以根据需要选择扫描的文件

图2-11自定义扫描界面

6.单击选择按钮，系统进入自定义扫描界面，并检测到所选目录：

图2-12自定义扫描界面

7.扫描结束后，将显示扫描结果界面，并将列出可疑文件。您也可以查看详细信息。系统会给您一些操作建议供您选择。具体信息如下：

图2-13自定义扫描结果界面

8.对于WebShell中的“恢复区域”和“受信任区域”，“恢复区域”中的文件是一种文件类型：在上一步中扫描的威胁文件可能是WebShell文件或可疑文件文件。一键修复或清除扫描结果后，这些威胁文件将被放置在恢复区域中。恢复区设计的主要目的是避免以前的误操作。如果不小心清理了重要文件，则可以在此处还原它们。单击“恢复区域”，将出现以下界面：

图2-14恢复区域界面

在界面中，将显示过去已处理过的文件名，清洁时间和操作。您可以选择要还原的文件。

9.“受信任的区域”：受信任区域的界面如下所示，添加到受信任区域的文件将不再作为威胁进行扫描，并且您也可以选择取消信任

图2-15信任区界面

Hanging Mirror Manager是由北京安普诺信息技术独立开发的主机增强软件，专注于Linux服务器安全性。挂起的镜像管理器集成了安全性物理检查，应用程序保护，木马检测，资源监视和网络保护。 ，主机保护等功能合而为一，它是Linux服务器安全运维的好帮手，有需要的朋友请不要错过。有关详细信息，请登录Hanging Mirror Manager []的官方网站以了解更多信息。

悬挂式镜子风扇的互动组：319368503

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-313255-1.html