本文目录一览：
- 1、网站后台发现可以文件indray.php 是不是木马？
- 2、一下的PHP源文件中是否含有木马
- 3、wordpress 经常被上传PHP文件木马病毒文件
- 4、怎么制作qq木马
- 5、中了php木马，怎么防范
网站后台发现可以文件indray.php 是不是木马？
愿我的答案 能够解决您的烦忧
这个PHP文件一般情况下并不会是木马病毒，但是有可能会被木马病毒感染，你为什么不查杀一下源文件试试呢
1，别看代码，看你代码表示的文件是否有毒。
2，下载腾讯电脑管家“8.3”最新版，对电脑首先进行一个体检，打开所有防火墙避免系统其余文件被感染。
3，打开杀毒页面开始查杀，切记要打开小红伞引擎。
4，如果普通查杀不能解决问题，您可以打开腾讯电脑管家---工具箱---顽固木马专杀- 进行深度
扫描。
5，查杀处理完所有病毒后，立刻重启电脑，再进行一次安全体检，清除多余系统缓存文件，避免二次感染。
如果您对我的答案不满意，可以继续追问或者提出宝贵意见，谢谢
一下的PHP源文件中是否含有木马
您好：
PHP源文件是一个很容易被木马病毒入侵或伪装的文件，单靠描述的话是不好确定的，建议您使用腾讯电脑管家对您的电脑和这个PHP源文件进行病毒扫描，如果扫描以后提示没有病毒的话，那就是安全的，您可以点击这里下载最新版本的腾讯电脑管家：最新版腾讯电脑管家下载
腾讯电脑管家企业平台：
wordpress 经常被上传PHP文件木马病毒文件
你好，自己站点中防卫是：
1、将上传目录设置成只允许上传文件，不允许执行文件。这样可以保证DOC，JPG等文件能正常读取，而ASP等程序无法运行。
2、将除上传的目录以外的目录都设置不允许更改、删除、添加文件。可以运行程序。
3、将数据库文件设置成可以修改，但不能删除、新增文件。
一般能防范住通过上传漏洞对站点的攻击。
比较彻底防范：
1.在上传文件时要用户自己选择一下文件类型，可提供.jpg/.gif/.bmp几种格式。
2.文件上传后将文件名由你的程序改成 基本名+Request到的文件类型做扩展名。（普通程序是文件名= 基本名+原文件的扩展名 ）
这样不管原文件的扩展名如何做文章，上传后的扩展名都是符合定义规范的了。
3.如果有条件，可以配置站点文件夹的NTFS权限（右键－属性－点击“安全”），将everyone的执行权限勾掉。
腾讯电脑管家企业平台：
怎么制作qq木马
1.生成文件:
%sys32dir%\qqmm.vxd
2.生成CLSID组件
HKEY_CLASSES_ROOT\CLSID\
HKEY_CLASSES_ROOT\CLSID\ @ ""
HKEY_CLASSES_ROOT\CLSID\\InProcServer32
HKEY_CLASSES_ROOT\CLSID\\InProcServer32@ "C:\WINDOWS\system32\qqmm.vxd"
HKEY_CLASSES_ROOT\CLSID\\InProcServer32ThreadingModel "Apartment"
3.修改注册表,增加启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
4.病毒运行后会删除病毒源文件自身.
5.病毒运行后会把vxd文件注入到进程当中.
6.病毒运行后会删除QQ医生的执行文件QQDoctor\QQDoctor.exe
7.病毒运行后会登录h ttp://f***h. ch****en.c om/ip/ip.php网站来获得客户机器的IP地址.
8.病毒运行后会通过读取内存的方式截获客户QQ的账号,密码等相关资料.然后把获得的QQ的相关资料发送木马种植者的邮箱.
盗号原理
暴力破解
其实就是一个一个的去试。对付这种方法的途径很简单：使用比较复杂的密码。
本机安装木马窃听用户密码
对于这类木马软件，除了清除，还有一个办法——从原理上防止这些木马得到QQ的登录密码。
这些木马大多借助于密码查看器探知密码，首先要知道它是从哪个应用程式偷。判断方法如下：
①：从运行程式的档案名判断，比如程序QQ2000b是QQ程序。
应对策略
这种木马比较笨，对付它很容易，只要将QQ的主文件QQ.exe换个名字，它们就会变成瞎子。
②：查看当前运行的应用程式的标题是否是特征文字，如“QQ用户登录”。这类木马的例子如OICQ密码监听记录工具4.01。
应对策略
修改QQ的登录窗口的标题栏，这样木马就不能识别你正在登录QQ了。
判断方法3：根据密码域判断。
有些软件的胃口很大，它不只想窃听你的QQ密码，它还关心其他的一些密码，将获取的账户和密码分门别类，供自己分析。这类软件的危害极大，但是当前的介绍中，除了杀木马之外，好像没有较好的解决办法。
键盘记录
该木马会通过键盘自动记录用户的密码,并发送到指定的电子邮箱的路径。
判断方法：QQ登陆后不久异常下线，或自动关闭请求再次输入密码。
应对策略：打开密码输入框左侧的软键盘输入登陆密码。
中了php木马，怎么防范
可以安装一些杀毒软件在电脑上
如电脑管家一类的，然后一直保持开启
这样就可以预防病毒进入到电脑当中了