木马病毒是怎么挂到网页上的

第一，网站如果在FTP中建立一个test.asp的文件夹，文件夹名就是test.asp，在这个文件夹中上传一个 hack.jpg，这个jpg的内容可以直接是，然后，用IE远程访问这个hack.jpg，这时就可以发现，它一样被当作是ASP文件来运行，显然，只要你的网站程序，允许用户自己建立文件夹及上传图片，黑客就可以上传图片来当作ASP木马来运行。

第二，目前流行的网站被黑，是在相应的asp、htm、js等文件中，插入<iframe src=//这样的，需要使用查找程序来查找这类文件出来，手工删除此类插入的HTML代码，这项工作相对比较繁锁，需要仔细的查找，也会有一些木马是插入到js中，是以js调用方式的，如果小网站没有专业的技术人员处理的话，就很难查到源头，继而让黑客持续在网站中挂马，影响正常的用户量，造成流量的流失。

综上所述，黑客是通过网站本身的功能来写入木马程序的，而网站想要阻止黑客的木马程序，最好可以通过ftp来上传、维护网页，尽量不安装asp的上传程序，对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序，这其中包括各种新闻发布、商城及论坛程序，只要可以上传文件的asp都要进行身份认证!

( 责任编辑: 李献 )