本文目录一览：
被黑之后如何检测和清除网站的恶意软件
如果谷歌的Googlebot检测到你的网站感染了恶意软件，在用户单击链接试图查看你的网页的时候，就会显示一个很大的红色警告标志，告诉用户：你的网站上含有恶意软件。因而，恶意软件可以让网站的所有者遭受大量的损失。不过，如果你怀疑自己的网站被感染了，总有一些 *** 可以检测并查找恶意软件。毕竟，从系统中清除恶意软件从而保护访问者就是保护你自己的利益。 黑客们是如何安装恶意软件的？黑客们使用多种 *** 来获取对你的网站的访问权。最关键的一种 *** 是找到你的漏洞，黑客使用键盘记录程序或病毒来获取管理员密码，从而可以进一步修改服务器的主要配置文件等。 从网站上清除恶意软件 黑客们常用的一种进入 *** 是通过Wordpress。WordPress 是一个功能很强大的博客系统，其插件众多且功能也易于扩充，而且安装和使用都非常方便。目前 WordPress 已经成为主流的 Blog 搭建平台。非常重要的一点是，网站的所有者通常需要保持其Wordpress版本的最新。Wordpress经常对其软件发布更新，用以堵塞漏洞，以防止黑客访问网站上只有管理员才能访问的文件。必须检查Wordpress文件，其目的就是为了查找常见的恶意软件的代码，但是还应当彻底的检查其它的动态代码文件。这包括，用PHP、VB.NET、 C#、 Javascript等编码的文件。 特别需要检查的文件是用Javascript编码的文件。查找每一个文件中的document.write函数。黑客常常将这个函数放到Javascript文件中，用以向目标网站编写一个重定向。如果显示出该函数命令将浏览者发送到一个IP地址或一个未被确认或识别的网站，那么，这就是需要清除的恶意软件的位置。 黑客脚本中另一个常用的函数是base64_decode。它会将真正的重定向到黑客网站的阴谋隐藏起来，所以对网站的代码变化不是那么明显。安全管理人员应当检查每一个PHP文件，查找这种文本。黑客们一般会将这个函数放到你的网站代码文件的尾部，所以草草地快速查看网页并不容易发现它。 检查.htaccess文件查找恶意软件 在阅读者或浏览者访问你的网站时，.htaccess文件控制着你的网站的许多行为。黑客们常常将重定向放在你的.htaccess文件中，该文件被放在你的网站的根目录中。该文件采用一种纯文本文件格式，所以你可以用任何简单的编辑器来快速查看这个文件。因而，你应当检查这种文件，查找任何重定向，看它有没有指向你并没有确认的IP地址或网站。 最极端的情况就是你要从备份中恢复网站文件。虽然对文件的任何更改将会丢失，但却可使网站正常运行，而且你不会继续丧失金钱。此外，很重要的一点是你需要找到安全漏洞，只有这样，黑客才有可能不会在未来的某一天再次破坏你的文件。
黑客用的那键盘记录分几种？
键盘记录型木马，植入你的系统后会自动监视你的大话的游戏主程序，一旦你已运行大话，木马随之运行，然后记录你用键盘输入的密码，将它发到盗号者指定的邮箱，盗号者收到邮件后，会用专门的工具将木马发给他的密码给破解出来，然后盗取你的账号，你说的密码保护并不是主动防止盗号的，而是在你遗忘账号或者帐号被盗的时候，找回账号密码的一种途径，并不是真正意义上的密码保护，告诉你几个降低账号被盗的 *** ，首先安装杀毒软件，定时升级，并且打开所有实时监控，不要乱点别人发给你的网址，其次以后输游戏密码的时候，尽量得用输入法，或系统自带的软键盘输入，不要用键盘输入，这样账号被盗的几率会大大被降低。
问下，一般的盗号木马都是用键盘记录的方式来盗号的，那么我用shift+上排数字的组合键能够被记录下来么？
键盘记录，一般是hook操作
例如你运行了 *** 等需要输入帐户密码的软件之后就会在后台运行木马盗号软件，注入到一些正常程序中，然后记录下你输入的账户密码，有的是采用抓屏之类的操作来记录一些比较难记录的争虎
密码的长度和是否背盗用没有直接关系。黑客获得密码的途径主要有两种，一种是你说的键盘记录之类的，另一种就是破解。对于前者，密码多长都是没用的，都会记录下来。而对于密码破解来说，增加密码长度可以增加破解的难度。
绝大多数木马都是通过监视键盘动作来盗取帐号及密码的，通过截留拷贝数据包的 *** 来盗号也不是不可能，但现在技术的高速发展，游戏商的安全意识及措施也越来越到位，在这种情况不是高级黑客很难破译被加密了的数据包，而高级黑客肯定是不屑于做盗号如此下流之事的。所以用鼠标点软键盘输入密码是个好办法，可以让即使潜伏在后台的木马程序也无法监视键盘动作，从而达不到盗号的目的.