本文目录一览：
网页木马是什么
网页木马就是表面上伪装成普通的网页文件或是香烟恶意的带碗，直接插入到正常的网页文件中。人访问时，网页木马就会利用对方系统或者游览器的漏洞，自动将配置好的木马的服务端下载到对方访问者的电脑上，来自动执行。偷窥你的账号，
如何查杀我的网站木马
很简单.
是图片木马!
打开你的网页.
然后让他们告诉你那个asp木马的文件名,
然后去你的图片里找!
原因在哪里呢.
图片木马只能在web中显示.
就是说,本地浏览是不可显示的.
他依附在图片的后面..
众所周知,图片用记事本打开都是一些乱码.
但是图片木马就不同了.
刚打开的时候也是乱码.
但是你拉到图片的末尾,你就会清楚的发现一段代码.
而这段代码,是在调用木马文件.
也就是说,让浏览该网页的人自动下载这个图片木马中包含的木马连接.
这个图片木马本身是无毒的,
而报警是因为在打开图片的同时下载了图片木马中夹带的这个连接.
而这个链接直接指向这个木马文件.
还有一点提示,
网页木马,分为两种,asp和htm
asp是指向服务器的,而htm是指向浏览页面的用户的.
也就是通常大家说的,不能乱开网页...那种是htm的.
如果该文件是调用的asp文件..
呵呵,那么有麻烦的就不是你的朋友了,而是你的网站...
很多人在入侵一个网站的时候遇见无法备份asp木马的问题.
所以就去备份图片木马,
因为上传的时候服务器会限制上传文件格式.
所以把asp木马夹在这个图片中进行上传.
如果是你以前传上去的图片也不奇怪,因为他可以下载你的那个图片,然后删除原图片.重新上传带了木马的图片.
网站被木马攻击
如果服务器（网站）被入侵或木马攻击了,一般都是服务器或者网站存在漏洞，被黑客利用并提权入侵的，导致服务器中木马，网站被挂黑链，被篡改，被挂马。解决办法：如果程序不是很大，可以自己比对以前程序的备份文件
，然后就是修复，或者换个服务器，最好是独立服务器。也可以通过安全公司来解决，国内也就Sinesafe和绿盟等安全公司 比较专业.
网站木马是怎么回事啊？
这个很有可能是他人挂上去的，应该是你的网站让人攻击了，你可以下载下来修改下再传上去就可以了！很多人就在网页里加几句代码就让你的网站挂彩了！
网站木马原理
网页木马就是表面上伪装成正常网页或者在网页中插入代码，当用户访问时，网页木马就会利用系统或浏览器漏洞将配置好的木马服务端进行自动下载并执行。
网页挂马就是利用漏洞向用户传播木马下载器，通过将一个木马程序上传到网站里，然后通过木马下载器下载网页木马，并上传到空间里面，修改代码，从而在用户访问网页时执行。
网页挂马常用方式：
1、将网页木马伪装成页面元素，木马则会被浏览器自动下载到本地。
2、利用脚本运行木马下载器
3、将木马伪装成缺失组件，或和缺失组件进行捆绑(flash播放插件)。
木马的存在形态有如下几种：
1、框架挂马
2、js文件挂马
3、body挂马
4、css中挂马
5、图片伪装