k8凯发一触即发|Home

网站被挂马是□□□□每个站长头疼◣的问题，可能对于一些□□□程序好的站长□□□来说是小问题，但是对于我们☆一知半解的程✦序员来说简直□□无法下手，或许说自己网□□□站被挂马也发□□现不了。所以各位站长○要经常的注意□□自己的网站情·况，近有一种木马global.asa被黑客利用，今天大连网络公司先给□□大家分析下global.asa以及如何删除网站木马global.asa。

Global.asa文件是一个可□□□选的文件，它可包含可被ASP应用程序中每□□□个页面访问的□□对象、变量以及方法□□□的声明。所有合法的浏□□□览器脚本都能□□在Global.asa 中使用。Global.asa中，我们可以告知application 和session 对象在启动和□□结束时做什么□□□事情。完成此项任务□□的代码被放置□□□□在事件操作器□□中。

根据上面的介□□绍大家应该大◇体了解了，其实这个木马□□就是属于网站●程序木马，也称：脚本木马。 但是黑客为什★么会以global.asa命名呢？因为这个文件●可以调用很多·程序，比如当客户访□□□问你的网站的□□□□时候，可以调用跳转□□□的命令。正因为global.asa文件作用的特□□□□殊性，所以被黑客所□□利用，并制作成了网□□□□站木马。

global.asa挂马的症状

global.asa文件是隐藏性◇的你在FTP都看不到的，用了sinesafe网站木马检测□□□工具检测到了□□□□了隐藏global.asa的木马，当用户从百度□□点击进来的时□□□候，网站的会自动□□跳转到其他网□□站：比如违规内容□□□□站点和有病毒❖的网站。再就是百度site：自己的网站会□□□□发现收录了许□□□□多违规内容页□□面。

下面我们来看□□□□下global.asa木马的代码：

启凡网络公司★解释一下这个□□代码的作用：因为global.asa 文件是网站启□□动的文件，当一个网站被△用户访问的时□□候，会执行Application_Start代码段的内容，当一个当一个□□用户先进次访□□□问时会执行Session_Start代码段的内容，所以此段代码□□的作用就是当□□访问的时候自□□□动下载获取木□□马内容，上面遇到的就□□□是跳转性作用□□的木马代码。

网站木马global.asa如何删除呢？

global.asa这个文件一般✦是在根目录下□□□的，可以用CHMOD命令删除了木□□马。如果自己不会❖删除的话你可□□□以找自己的空□□□□间商让他们给□□□□你删除这个木□□□马。

global.asa属于系统文件丨只能在cmd命令下强制删◉除。

到后还要告诉□□□□大家一点是，为什么网站会□□□□被挂global.asa木马呢？其实根本的原·因就是网站程□□□□序有漏洞，因为网站有漏◇洞才会被黑客□□□□利用并提权拿□□□□下了你网站的□□□权限并上传制□□□作了木马。只有把网站的○安全做好了，你才不会被挂□□马的。