淘特ASP木马扫描器的代码(2)

日期：2020-05-13 栏目：程序人生浏览：次

virus(1,7)="级别：严重! asp fso 组件,一般多为木马所用"

'定义木马关键字
virus_Regx(0,0)="@\s*LANGUAGE\s*=\s*[""]?\s*(vbscript|jscript|javascript).encode\b"
virus_Regx(1,0)="级别：严重! 脚本被加密了，一般ASP文件是不会加密的。"
virus_Regx(0,1)="\bEval\b"
virus_Regx(1,1)="级别：一般! eval()函数可以执行任意ASP代码，被一些后门利用。其形式一般是：ev"&"al(X) 但是javascript代码中也可以使用，有可能是误报。"
virus_Regx(0,2)="[^.]\bExecute\b"
virus_Regx(1,2)="级别：一般! execute()函数可以执行任意ASP代码，被一些后门利用。其形式一般是：ex"&"ecute(X)。"
virus_Regx(0,3)="Server.(Execute|Transfer)([ \t]*|$)[^""]$"
virus_Regx(1,3)="级别：一般! 不能跟踪检查Server.e"&"xecute()函数执行的文件。请管理员自行检查。"
virus_Regx(0,4)="CreateObject[ |\t]*$.*$$[^adodb.recordset]"
virus_Regx(1,4)="级别：一般! Crea"&"teObject函数使用了变形技术，仔细复查"
%>

scan.asp

复制代码代码如下:

<%@LANGUAGE="VBSCRIPT" CODEPAGE="936"%> 
<!--#include file="virus_lib.asp"--> 
<% 
server.ScriptTimeout =90000 
dim act 
act=request.QueryString("act") 
Const PASSWORD = "totscan" 
if act="login" then 
    if request.Form("pwd") = PASSWORD then session("login")="ok" 
end if 
%> 
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"> 
<html> 
<head> 
<meta http-equiv="Content-Type" content="text/html; charset=gb2312"> 
<title>Asp木马扫描器</title> 
<script language="JavaScript" type="text/JavaScript"> 

function ConfirmDel() 
{ 
   if(confirm("确认删除？并且不能恢复！")) 
     return true; 
   else 
     return false; 

} 
</script> 
</head> 

<body> 
<div align="center"><h2>Asp木马扫描器</h2></div> 
<hr> 
<% 
If Session("login") <> "ok" then 
    call LoginForm() 
else 
    dim pathStr 
    if request("path")<>"" then 
      

转载注明出处：http://www.heiqu.com/3327.html

淘特ASP木马扫描器的代码(2)

相关推荐