摘要：最近出来一种木马,这个木马是以网页形式出现的,主要出现在PHP代码的网站上面，他的主要现象是服务器的网络利用率很高,把你的带宽给耗尽导致服务器无法连接,从流量图上看所有的流量都是从服务器上发出去的,在IIS管理器里面把PHP组建禁止掉,服务器马上恢复正常了,从这里可以看出绝对是中PHP木马了.如下图关闭组建. 下载 (43.41 KB)2011-12-20 15:33既然发现问题所在了,那么我们现在就来开始把木马代码页找出来,首先我们需要下载一个代码编辑工具,然后利用它的查找功能,搜索所有的PHP网页文件.下图. 下载 (59.19 KB)2011-12-20 15:33这个软件的名字叫< 阅读全文