比较常见的病毒是服务器被新建用户,服务器网站文件被篡改,访问网站后跳转到其他网站,有的直接访问不会跳转,从搜索引擎访问会跳转。
最稳妥的办法是重做系统,重做系统后先安装360杀毒,如果配置足够好,建议安装最新的系统2016等;
有时服务器上网站比较多,重做系统比较麻烦,也可以尝试如下操作:
关闭ftp、数据库、iis、全盘杀毒、修改所有密码,修改网站文件夹的权限(删掉可疑用户和去掉写入修改的权限,只保留读取的权限)
注册表删除被新建的用户;
win+r 运行 输入regedit;
找到HKEY_LOCAL_MACHINESAMSAM 在SAM上右键权限—添加Administrator—设置权限完全控制,F5刷新;
找到SAM下的 DomainsAccountUsersNames 删掉不要的用户名,记住右边框的类型数值;
找到SAM下的 DomainsAccountUsers对应的数值并删除;
修改回SAM的权限;
要关注这个用户是否再次被修改,如果再次被修改要重做系统了,做好备份安装第一种方式重做系统。
中病毒一般是由编辑器的上传或者其他上传漏洞引起的,一般老站会比较多的存在这种情况,最好是改版用最新的技术;
如果客户不愿意增加预算改版,还有个不是办法的办法就是删掉后台和编辑器部分的代码,虽然这样不能更新网站了,但是起码这样是安全的,不用老被木马困扰。