本文目录一览：
帝国CMS网站被挂马，所有PHP文件均被加上eval(base64_decode代码，求高手分析。
网站被黑的因素分2中 一中是由于服务器空间商的安全 导致被牵连
一种是网站程序的安全自身的程序安全漏洞被黑被入侵被挂马。
有条件的话可以找专业做安全的去看看. 公司的话可以去Sine安全看看听朋友说不错。
一般都是网站程序存在漏洞或者服务器存在漏洞而被攻击了
网站挂马是每个网站最头痛的问题，解决办法：1.在程序中很容易找到挂马的代码，直接删除，或则将你没有传服务器的源程序覆盖一次但反反复复被挂就得深入解决掉此问题了。但这不是最好的解决办法。最好的方法还是找专业做安全的来帮你解决掉
听朋友说 SineSafe 不错 你可以去看看。
清马+修补漏洞=彻底解决
所谓的挂马，就是黑客通过各种手段，包括SQL注入，网站敏感文件扫描，服务器漏洞，网站程序0day, 等各种方法获得网站管理员账号，然后登陆网站后台，通过数据库 备份/恢复 或者上传漏洞获得一个webshell。利用获得的webshell修改网站页面的内容，向页面中加入恶意转向代码。也可以直接通过弱口令获得服务器或者网站FTP，然后直接对网站页面直接进行修改。当你访问被加入恶意代码的页面时，你就会自动的访问被转向的地址或者下载木马病毒
清马
1、找挂马的标签，比如有script language="javascript" src="网马地址"/script或iframe width=420 height=330 frameborder=0scrolling=auto src=网马地址/iframe，或者是你用360或病杀毒软件拦截了网马网址。SQL数据库被挂马，一般是JS挂马。
2、找到了恶意代码后，接下来就是清马，如果是网页被挂马，可以用手动清，也可以用批量清，网页清马比较简单，这里就不详细讲，现在着重讲一下SQL数据库清马，用这一句语句“update 表名 set 字段名=replace(字段名,'aaa','')”， 解释一下这一句子的意思：把字段名里的内容包含aaa的替换成空，这样子就可以一个表一个表的批量删除网马。
在你的网站程序或数据库没有备份情况下，可以实行以上两步骤进行清马，如果你的网站程序有备份的话，直接覆盖原来的文件即可。
修补漏洞（修补网站漏洞也就是做一下网站安全。）
1、修改网站后台的用户名和密码及后台的默认路径。
2、更改数据库名,如果是ACCESS数据库，那文件的扩展名最好不要用mdb，改成ASP的，文件名也可以多几个特殊符号。
3、接着检查一下网站有没有注入漏洞或跨站漏洞，如果有的话就相当打上防注入或防跨站补丁。
4、检查一下网站的上传文件，常见了有欺骗上传漏洞，就对相应的代码进行过滤。
5、尽可能不要暴露网站的后台地址，以免被社会工程学猜解出管理用户和密码。
6、写入一些防挂马代码，让框架代码等挂马无效。
7、禁用FSO权限也是一种比较绝的方法。
8、修改网站部分文件夹的读写权限。
9、如果你是自己的服务器，那就不仅要对你的网站程序做一下安全了，而且要对你的服务器做一下安全也是很有必要了！
网站被挂马是普遍存在现象然而也是每一个网站运营者的心腹之患。
您是否因为网站和服务器天天被入侵挂马等问题也曾有过想放弃的想法呢，您否也因为不太了解网站技术的问题而耽误了网站的运营，您是否也因为精心运营的网站反反复复被一些无聊的黑客入侵挂马感到徬彷且很无耐。有条件建议找专业做网站安全的sine安全来做安全维护。
网络安全概念股逆市走强是怎么回事？
28日讯，网络安全概念股逆市走强，北信源、任子行涨逾4%，蓝盾股份、格尔软件、美亚柏科等个股涨逾25。
据央视报道，新一轮超强电脑病毒正在包括俄罗斯、英国、乌克兰等在内的欧洲多个国家迅速蔓延。有机场、银行及大型企业被报告感染病毒。报道称，这轮病毒足以与五月席卷全球的勒索病毒的攻击性相提并论。
乌克兰副总理在社交媒体贴出自己的电脑中毒后的屏幕内容。
新勒索软件再次席卷全球网络安全望获关注
本周二，全球再次出现大规模网络攻击事件，一些企业的计算机遭到破坏，包括俄罗斯最大的石油公司、乌克兰银行和一些跨国企业，这次出现的病毒与上个月的勒索软件极为相似，勒索软件感染了30万台计算机。
6月28日消息，网络敲诈勒索活动十分猖獗，迅速蔓延，担忧渐渐加剧，在黑客面前企业无法保证网络的安全。黑客已经向我们证明，他可以让重要基础设施关闭、破坏企业和政府网络。
目前，勒索软件已经“攻陷”多个国家和地区，包括乌克兰基辅机场、美国制药巨头默克、丹麦航运巨头马士基、俄罗斯石油公司、法国建筑材料企业圣戈班集团以及英国广告公司WPP等多家政府和企业机构遭受攻击。
病毒中包含了“EternalBlue”代码，网络安全专家相信，这段代码是黑客从美国NSA（国家安全局）窃取的，上个月的勒索攻击也使用了该代码，勒索软件的名字叫作“WannaCry”。
网络安全公司SecureIdeas的CEO凯文·约翰逊（KevinJohnson）说：“网络攻击可以轻松摧毁我们，企业本来应该做一些事情修正问题，但是它们没有做。”
影响可能更严重
勒索软件入侵Windows计算机，给硬盘加密，重写文件，然后要求受害者用比特币支付300美元才能重新进入计算机。从blockchain.info公布的资料看，已经有30多位受害者付款，钱汇入与攻击有关的比特比币账户。
微软表示，3月时公司发布了安全补丁，病毒可以通过安全补丁中的一个漏洞传播。微软新闻发言人说：“我们正在继续调查此事，公司将会采取适当的措施保护客户。”他还说微软杀毒软件已经可以侦测病毒并删除。
卡巴斯基称，截止本周二中午，在纽约发现了近2000起攻击事件。卡巴斯基还说，俄罗斯、乌克兰受害最为严重，其它地区也出现了受害者，包括英国、法国、德国、意大利、波兰、美国。
安全专家预测，本次攻击的影响比WannaCry攻击小，因为上个月出现了WannaCry攻击，许多计算机已经打上了Windows升级补丁，它可以保护计算机，防范EternalBlue攻击。
JuniperNetworks刊发博文对攻击进行分析，它认为，本次攻击的危害可能比勒索攻击严重，因为攻击让计算机无法响应、无法重启。
研究人员还说，这次攻击可能从之前的勒索攻击（比如Petya、GoldenEye攻击）中借用了恶意代码。
自上个月遭到攻击之后，政府、安全公司、产业集团建议企业、消费者升级系统，为计算机安装微软新补丁，化解威胁。
美国国土安全局表示，它对攻击进行了严密监控，还与其它国家携手合作。国土安全局建议受害者不要支付赎金，因为即使付钱也未必能恢复访问。
ShadowBrokers在网上披露了EternalBlue和其它黑客工具，这些工具到底是不是NSA开发的？它没有公开回应。
一些私人安全专家相信ShadowBrokers与俄罗斯政府有关，WannaCry的幕后攻击者则是朝鲜。两国政府否认指控。
从某安全厂商获悉，他们正在研究该病毒的代码，排查是否属于蠕虫病毒。
卡巴斯基6.0个人版的激活码
360上可以获得免费半年的激活码．．
WNM8B-1RV8R-3X6VX-U7QUC
3FZS9-JSQHY-G2ATZ-2TUNY
YCHK1-1ZHD7-A6PNK-MZ7G4
MQG1X-RBMTS-2RV77-2Y7DM
16HU5-U67CZ-1MF7D-1VXXM
1Q5VG-3DGMJ-R2251-GWK5H
MCSC1-18P8Q-1AQK9-SRFTQ
MJV9W-S8K1W-QMDD4-T4KH8
Z8JJP-Y6NF5-A5M3C-24GZK
Q9KG4-42MEZ-BD7B2-TFP9C
WJK28-9CJX8-VJ3XY-HSFG3
U1XZ2-ZR9SW-Q3APD-CW127
QC9C6-H2S2E-HR5HX-B6DEC
8NWPP-P5F4U-NDMB8-4VJ7J
T1SAP-SGK8Z-XKMH7-8RSZN
VBV4F-K43MA-5PADE-UJ4B9
Z3H7H-TUZRA-MS863-ZQV4U
3NQ5K-5QA7Z-SFXBZ-CSHHW
U7YSF-Y8Q7K-31MCC-5ASSH
QCXW2-E4TRF-SGAGQ-D9GMP
PRHHP-X5ZDC-46GCR-DX1UE
9NNJM-Q173U-1WUW4-FXPXE
【卡巴最新版】使用至2050年07月(完整版)
Kaspersky Anti-Virus 2006 提供了所有类型的抗病毒防护，包括抗病毒扫描仪，监控器，行为阻断和完全检验等。它支持几乎是所有的普通操作系统、e-mail通路和防火墙。 Kaspersky控制所有可能的病毒进入端口，它强大的功能和局部灵活性以及网络管理工具为自动信息搜索、中央安装和病毒防护控制提供最大的便利和最少的时间来建构你的抗病毒分离墙。Kaspersky 2006版引入新一代个人计算机和工作站病毒防护程序，新版对Kaspersky Lab 5.0版进行了技术改革，功能提升效果显著。
Kaspersky Internet Security 6.0是最新的 Kaspersky 安全套装，包括了反病毒、反黑客、反间谍、反垃圾邮件、前摄防御等全套安全工具，可让你的系统高枕无忧。
注意：请不要把KEY放在中文目录下（包括桌面），否则无法正常使用！导入key文件是注意要放在英文路径下才能正常导入!
此为官方简体中文版，绝对没有修改过，导入key就可以使用了，请大家放心使用！
新添加了两个key，看看能不能用，以下的激活码能用那个就用那个吧！
激活码：WNM8B-1RV8R-3X6VX-U7QUC
3FZS9-JSQHY-G2ATZ-2TUNY
YCHK1-1ZHD7-A6PNK-MZ7G4
MQG1X-RBMTS-2RV77-2Y7DM
Code : FHJ4S-R1XEX-5BW3T-JYEKB T1JVS-NNMBD-K1QTN-SUBP8
Beta激活代码为:
KIS: T1JVS-NNMBD-K1QTN-SUBP8
KAV: FHJ4S-R1XEX-5BW3T-JYEKB
KAVWKS: W6MYU-MEHAZ-B61T9-2VVAM
KAVFS: DDQY2-NAFMK-1Q8JY-1H8JH