使用安全工具快速查找掛馬，和監控防止再次掛馬

（此文適用雲服務器，虛擬主機可直接參考第三點操作）

一、護衛神快速查找掛馬文件（雲服務器）

       在雲服務器訪問：https://www.hws.com/soft/kill/ ,點擊下載軟件,下載地址：https://d.hws.com/free/HwsKill.zip , 下載解壓運行界面如下圖所示：

選擇“自定義查殺”  後出現如下界面：

選擇站點所在路徑 ，如下圖 D:\wwwroot\testweb\wwwroot  ，點擊 “開始掃描”

若存在異常掛馬文件 ，則在下圖列表會顯示具體的文件名和掛馬類型等信息，雙擊條目可查看具體掛馬內容：

另外，在相關條目鼠標右鍵 ，參考下圖可 “打開文件路徑” ，  “打開日誌”以log格式文件查看操作記錄  ，在確認為異常文件後可直接刪除異常文件。

      到此，通過護衛神 - 雲查殺工具掃描並清理異常文件流程結束，但護衛神並不能百分之百查到所有的掛馬文件和內容，並不代表所有的掛馬內容已清理。

      清理掛馬文件或內容，也並不表示網站就徹底安全了，需聯繫程序開發人員核查程序漏洞進行修復，或下載最新版程序升級以提高程序安全。

     若無技術人員處理程序問題，且程序無最新版可下載該怎麼辦，下面可使用360文檔衛士監控文件修改操作。

二、360文檔衛士監控文件修改，防止再次掛馬

      360文檔衛士下載地址：http://weishi.360.cn/wendangweishi.html   ，下載安裝後程序運行界面如下圖：

前文中，通過護衛神雲查殺工具掃描出來php後綴的掛馬文件 ，打開360文檔衛士，點擊設置 ，在下圖界面 自定義規則中 添加 *.php 後綴格式 ，點擊保存 。

如下圖 ，之前通過護衛神掃描出站點中存在Trojan.php 掛馬文件，且進行刪了操作 ，操作時間在5月14日的凌晨0：41，

在安裝360文檔衛士之後 ，見下圖 ，監控到在 5月14日下午13：50 再次生成了一個Trojan.php文件 ，準確定位到了文件路勁及文件名稱 ，以及創建時間 ，可直接刪除掉異常文件即可 ，以使站點恢復到之前的狀態；也可通過生成時間，對站點日誌進行覈實，看相關時間段訪問的php文件，以協助找到後門文件 。

三、護衛神遠程查木馬文件（主要針對虛擬主機）

護衛神除了滿足服務器上使用外，還可如下圖填寫ftp連接信息對虛擬主機進行掃描。

選擇遠程查殺 ，點擊 “選擇ftp” 添加ftp鏈接信息:

若掃描出異常文件，處理方式和前文“自定義查殺” 一致。