谨防IIS模块挂马

今天遇到一个很奇怪的挂马问题，查关键词，查数据库等常规方法都没有找到原因，debug断点都放在了程序执行代码最前面还是输出挂马内容，用php探针发现也有代码，所以确认了是iis全局的问题，所以查加载查组件，最终经过比对是iis被黑添加了模块，被添加的名称很具有迷惑性，通常伪装的很像系统模块，遇到查不到是什么地方挂马，可以放一个探针来判断下是不是iis问题。

以下是可疑模块文件：

MD5：

方法二：

下载工具，执行工具来查找对比：

下载地址：
https://pan.baidu.com/s/1P-C9fOa7noHdKAxn_-_R8w?pwd=6aet

压缩包解压密码：iis_dll_check_mydns_vip  如果什么问题，可以联系小站

使用方法：
到cmd命令行下执行这个文件，会对比原始的iis加载模块，然后列出异常模块。

注意：删除有可能配置文件里面没有清除，继续检测会报警。注意检查本机模块将其删除，或者关停iis，直接打开编辑iis配置文件去删除。

» 站长码字辛苦，有用点个赞吧，也可以打个赏
» 若转载请保留本文转自：豫章小站 » 《谨防IIS模块挂马》

» 本文链接地址：https://blog.mydns.vip/2415.html

» 如果喜欢可以： 点此订阅本站 有需要帮助，可以联系小站