怎樣快速查找鏡像劫持，防止再度鏡像劫持？

（該文可用云主機(jī)，云虛擬主機(jī)可同時(shí)參照第三點(diǎn)實(shí)際操作）

一、護(hù)衛(wèi)神快速查找鏡像劫持文檔（云主機(jī)）

在云主機(jī)瀏覽：https://www.hws.com/soft/kill/,立即下載手機(jī)軟件,下載鏈接：https://d.hws.com/free/HwsKill.zip,下載解壓運(yùn)行界面如圖所示：

挑選“自定殺毒” 后發(fā)生如下所示頁(yè)面：

挑選網(wǎng)站所屬途徑 ，如下圖 D:\wwwroot\testweb\wwwroot ，點(diǎn)一下 “逐漸掃描儀”

若存有出現(xiàn)異常鏡像劫持文檔 ，則在下面的圖目錄會(huì)表明詳細(xì)的文件名稱和鏡像劫持種類等數(shù)據(jù)，雙擊鼠標(biāo)內(nèi)容可查詢實(shí)際鏡像劫持具體內(nèi)容：

此外，在有關(guān)內(nèi)容鼠標(biāo)點(diǎn)擊 ，參照下面的圖可 “開啟文件路徑” ， “開啟日志”以log格式文件查看操作記錄 ，在確定為出現(xiàn)異常文檔后可立即刪除異常文檔。

到此，根據(jù)護(hù)衛(wèi)神 – 云查殺專用工具掃描儀并清除出現(xiàn)異常文檔步驟完畢，但護(hù)衛(wèi)神并不能100%查出所有的鏡像劫持文檔和具體內(nèi)容，并不代表所有的鏡像劫持具體內(nèi)容已清除。

清除鏡像劫持文檔或具體內(nèi)容，也并非表明網(wǎng)址就完全安全了，需聯(lián)絡(luò)軟件開發(fā)工作人員審查程序流程系統(tǒng)漏洞開展修補(bǔ)，或下載安卓程序流程更新以提升程序流程安全性。

如果沒有專業(yè)技術(shù)人員程序處理難題，且程序流程無最新版本可下載應(yīng)該怎么辦，下邊可使用360文本文檔護(hù)衛(wèi)監(jiān)管文件修改實(shí)際操作。

二、360文本文檔護(hù)衛(wèi)監(jiān)管文件修改，避免再度鏡像劫持

360文本文檔護(hù)衛(wèi)下載鏈接：http://weishi.#/wendangweishi.html ，安裝下載后程序流程運(yùn)行界面如下圖：

前原文中，根據(jù)護(hù)衛(wèi)神云查殺專用工具掃描儀出去php后綴名的鏡像劫持文檔 ，開啟360文本文檔護(hù)衛(wèi)，點(diǎn)一下設(shè)定 ，在下面的圖頁(yè)面 自定標(biāo)準(zhǔn)中 加上 *.php 后綴名文件格式 ，點(diǎn)一下儲(chǔ)存 。

如下圖 ，以前根據(jù)護(hù)衛(wèi)神掃描儀出網(wǎng)站中存有Trojan.php 鏡像劫持文檔，且開展刪掉實(shí)際操作 ，操作時(shí)間在5月14日的零晨0：41，

在組裝360文本文檔護(hù)衛(wèi)以后 ，見下面的圖 ，監(jiān)管到在 5月14日在下午13：50 再度形成了一個(gè)Trojan.php文件 ，準(zhǔn)確定位到文檔路徑及文件目錄 ，及其創(chuàng)建時(shí)間 ，可立即刪除掉出現(xiàn)異常文檔就可以 ，以使網(wǎng)站修復(fù)到以前的情況；也可根據(jù)生成時(shí)間，對(duì)網(wǎng)站日志開展核查，看有關(guān)時(shí)間范圍瀏覽的php文件，以幫助尋找側(cè)門文檔 。

三、護(hù)衛(wèi)神遠(yuǎn)程控制查木馬文檔（關(guān)鍵對(duì)于云虛擬主機(jī)）

護(hù)衛(wèi)神除開達(dá)到服務(wù)器上應(yīng)用外，還可如下圖填好ftp連接信息內(nèi)容對(duì)云虛擬主機(jī)開展掃描儀。

挑選遠(yuǎn)程控制殺毒 ，點(diǎn)一下 “挑選ftp” 加上ftp鏈接信息內(nèi)容：

若掃描儀出出現(xiàn)異常文檔，處理方法和前文“自定殺毒” 一致。