如何判断某网站是否挂马或者中毒？

显示全部楼层 · 发表于 2014-8-18 10:14:40

又没有这样的网站或者扫描工具能够检测网站是否安全！！！PS:一款杀毒软件不一定靠谱！

显示全部楼层 · 发表于 2014-8-18 10:19:16

扫描工具有能比安全软件好多少

是有代码分析网站可是你会用么

显示全部楼层 · 发表于 2014-8-18 10:24:15

蓝核发表于 2014-8-18 10:19
扫描工具有能比安全软件好多少

是有代码分析网站可是你会用么

显示全部楼层 · 发表于 2014-8-18 10:29:38

没啥用的……除非实时解密不过大部分这类型网站都是依靠数据库就是安全软件使用的库少部分是根据下载的东西来解密或者杀

只要漏洞新一点我估计是没法子的或者加密方式特别点

以上就是我的看法

显示全部楼层 · 发表于 2014-8-18 11:38:24

对于静态网站，杀毒软件通常都能够扫描页面上的脚本，包括伪静态也是如此。但是如果是动态网站，页面都是完全通过数据库来实现的话，那就难说了。杀毒软件毕竟很难模拟到网站的登陆、下载点击和脚本的动态运行

显示全部楼层 · 发表于 2014-8-18 13:21:12

蓝核发表于 2014-8-18 10:29
没啥用的……除非实时解密不过大部分这类型网站都是依靠数据库就是安全软件使用的库少部分是根据下载的 ...

你说的是动态网页要根据杀毒软件的特征码查杀，可能判断有错误！

[讨论] 如何判断某网站是否挂马或者中毒？