[返回目錄](index.html)#### [使用](sy_index.html) —— [擴展](kuozhan.html)——[木馬查殺](kuozhan_mumachasha.html) ##### 一、本功能說明 本節提供了對整個網站的掃描并和鏡像進行對比，以便找出非法文件 ##### 二、子功能導航 ###### 1.[生成nd5](#md5) ###### 2.[木馬查殺](#check) ###### 3.[功能演示](#test) ###### 4.[查殺報告](#report) ##### 三、功能詳解 ###### 1.生成MD5 1).如何進入本功能 導航欄 選擇擴展 -> 菜單欄 選擇木馬查殺 -> 生成MD5 稍等片刻即可完成 ***注意事項：*** 在生成MD5鏡像之前強烈建議您確保當前的文件未被惡意修改或者嵌入了木馬文件！ ###### 2.木馬查殺 鏡像生成成功以后會自動跳轉到木馬查殺頁面，界面如下  界面解釋 a). 查殺目錄： 您欲要查驗的目錄和文件，如果您選中了文件夾則會掃描整個文件夾里面的所有文件 b). 文件類型： 用于篩選需要查驗的文件類型，多個類型請使用【|】間隔。 c). 特征函數： 用于查找查殺目標里面的文件是否包含所填寫的函數，多個函數用【|】間隔 d). 特征代碼： 用于查找查殺目標里面的文件是否包含所填寫的代碼串，多個代碼串用【|】間隔。 ###### 3.功能演示 a). 在根目錄建立 mumachasha.php文件 代碼如下： ``` <pre class="brush:xml"> <?php echo exec('dir'); echo 'phpcms_v9'; ???> ``` b). 后臺選擇查驗該文件，特征函數默認不改，特征代碼請填寫phpcms，如下圖所示然后提交開始查驗  稍等片刻即可查驗完成并且跳轉到報告頁面 ###### 4.查殺報告 如下圖我們的測試結果，詳細的列出了特征函數以及特征代碼  *編者注：* 本查驗結果僅供參考，如有疑問請與默認文件進行對比。因為很多木馬常用的函數正常的程序也會使用，只不過并非用于破壞而已。 [返回目錄](index.html) 上海盛大網絡發展有限公司 c 2006 - 2011 B2-20040053. 問題和建議請反饋至：http://bbs.phpcms.cn