D盾_Web查殺

軟件使用自行研發(fā)不分?jǐn)U展名的代碼分析引擎，能分析更為隱藏的WebShell后門行為。引擎特別針對,一句話后門，變量函數(shù)后門，${}執(zhí)行 ，`執(zhí)行，preg_replace執(zhí)行,call_user_func,file_put_contents,fputs 等特殊函數(shù)的參數(shù)進(jìn)行針對性的識別，能查殺更為隱藏的后門，并把可疑的參數(shù)信息展現(xiàn)在你面前，讓你能更快速的了解后門的情況新版特別針對 dedecms 的{dede:php}{/dede:php}代碼加入了識別！

安裝與使用

請解壓全部文件到指定目錄，如C盤或D盤 例如:d:d_safe 之后運(yùn)行 "D_Safe_Manage.exe" D盾程序,如果你的是IIS網(wǎng)站環(huán)境,請點(diǎn)擊“選項(xiàng)”頁里點(diǎn)擊按鈕“安裝[D盾]保護(hù)”,進(jìn)行安裝，安裝時需要管理員權(quán)限.如果你的電腦不是IIS的網(wǎng)站環(huán)境，無需安裝保護(hù),可當(dāng)web查殺軟件使用。

軟件通過網(wǎng)站的數(shù)據(jù)庫配置文件進(jìn)行的自動化連接并檢測數(shù)據(jù)庫安全的功能！
特別針對 DEDECMS 數(shù)據(jù)庫里的后門數(shù)據(jù)進(jìn)行檢測，并對使用高權(quán)限數(shù)據(jù)庫帳號(如:Mysql的root帳號)進(jìn)行提示,并支持降權(quán)操作，防范因網(wǎng)站使用高權(quán)限的數(shù)據(jù)庫帳號導(dǎo)致服務(wù)給入侵!

常見開源網(wǎng)站程序能夠很好識別：
DEDECMS,PHPWIND,DISCUZ,DEDECMS,ECSHOP,PHPCMS,PICCMS,SHOPEX,WORDPRESS,THINKSNS

『D盾_Web查殺』主要功能及更新記錄

2016-03-23
因?yàn)槟承┨厥饽夸洘o法刪除，D盾_web查殺 加入了這類目錄和文件的刪除。
刪除目錄功能只能刪除特殊的目錄，如選定的目錄不是特殊目錄，此功能是無效的，防止誤刪除！
加入更多函數(shù)的識別，讓偏僻的后門顯現(xiàn)！
加強(qiáng)識別能力,并加入了文件生成監(jiān)控功能!

加強(qiáng)識別能力，加入了對圖片中帶代碼的文件進(jìn)行顯示,
加入對＂foreach＂傳值的新型后門加入了識別
加入讀取錯誤提示，防止后門設(shè)置權(quán)限禁止管理員訪問而無法獲知后門的存在！
為加快檢測速度，已把一年都沒有用戶反饋和上傳樣本的 JSP 和 PL 腳本檢測去除
加入用IE打開腳本的功能！

官網(wǎng)地址 http://www.d99net.net/News.asp?id=62

下載地址：http://www.d99net.net/down/WebShellKill_V2.0.9.zip

推薦你查看這篇文章 網(wǎng)站被篡改劫持怎么修復(fù)(終級方案)

來源：黑帽工具網(wǎng)（/QQ號：25496334），轉(zhuǎn)載請保留出處和鏈接！

本文鏈接：http://www.sugarbabysoaps.com/mianfeiziliao/1653.html