此文适用云服务器，虚拟主机可直接参考第三点操作）
一、护卫神快速查找挂马文件（云服务器）
在云服务器访问：https://www.hws.com/soft/kill/ ,点击下载软件,下载地址：https://d.hws.com/free/HwsKill.zip , 下载解压运行界面如下图所示：
选择“自定义查杀” 后出现如下界面：
选择站点所在路径 ，如下图 D:\wwwroot\testweb\wwwroot ，点击 “开始扫描”
若存在异常挂马文件 ，则在下图列表会显示具体的文件名和挂马类型等信息，双击条目可查看具体挂马内容：
另外，在相关条目鼠标右键 ，参考下图可 “打开文件路径” ， “打开日志”以log格式文件查看操作记录 ，在确认为异常文件后可直接删除异常文件。
到此，通过护卫神 - 云查杀工具扫描并清理异常文件流程结束，但护卫神并不能百分之百查到所有的挂马文件和内容，并不代表所有的挂马内容已清理。
清理挂马文件或内容，也并不表示网站就彻底安全了，需联系程序开发人员核查程序漏洞进行修复，或下载最新版程序升级以提高程序安全。
若无技术人员处理程序问题，且程序无最新版可下载该怎么办，下面可使用360文档卫士监控文件修改操作。
二、360文档卫士监控文件修改，防止再次挂马
360文档卫士下载地址：360文档卫士 ，下载安装后程序运行界面如下图：
前文中，通过护卫神云查杀工具扫描出来php后缀的挂马文件 ，打开360文档卫士，点击设置 ，在下图界面 自定义规则中 添加 *.php 后缀格式 ，点击保存 。
如下图 ，之前通过护卫神扫描出站点中存在Trojan.php 挂马文件，且进行删了操作 ，操作时间在5月14日的凌晨0：41，
在安装360文档卫士之后 ，见下图 ，监控到在 5月14日下午13：50 再次生成了一个Trojan.php文件 ，准确定位到了文件路劲及文件名称 ，以及创建时间 ，可直接删除掉异常文件即可 ，以使站点恢复到之前的状态；也可通过生成时间，对站点日志进行核实，看相关时间段访问的php文件，以协助找到后门文件 。
三、护卫神远程查木马文件（主要针对虚拟主机）
护卫神除了满足服务器上使用外，还可如下图填写ftp连接信息对虚拟主机进行扫描。
选择远程查杀 ，点击 “选择ftp” 添加ftp链接信息:
若扫描出异常文件，处理方式和前文“自定义查杀” 一致。
原文链接：https://www.west.cn/faq/list.asp?unid=2363
标签：文件,挂马,查杀,查找,文档,监控,php,360 来源： https://blog.csdn.net/wwwwestcn/article/details/121968604
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。