提起Global.asa木(mù)馬，很多(duō)網站站長(cháng)都很頭疼，這(zhè)種木(mù)馬很難清除幹淨，嚴重地影(yǐng)響了(le)我們的(de)百度收錄和(hé)快(kuài)照(zhào)，甚至會使網站被屏蔽、被K、降權。Global.asa是侵擾網站的(de)木(mù)馬，一般global.asa文件藏你FTP裏不容易發現的(de)，但從百度收錄情況來(lái)看，會發現有很多(duō)不是自己網站的(de)連接地址，當用(yòng)戶從百度點擊進來(lái)的(de)時(shí)候，網站的(de)會自動跳轉到其他(tā)網站。因爲收錄了(le)很多(duō)惡意網站地址，所以百度很有可(kě)能會把你的(de)網站K掉，所以發現問題及時(shí)處理(lǐ)是首要問題。
處理(lǐ)很簡單，被人(rén)上傳了(le)Global.asa文件，其被黑(hēi)的(de)原理(lǐ)是通(tōng)過微軟ASP的(de)一個(gè)對(duì)文件操作的(de)控件FSO(FileSystemObject)創建global.asa文件實現批量挂馬，Global.asa 文件可(kě)包含可(kě)被 ASP 應用(yòng)程序中每個(gè)頁面訪問的(de)對(duì)象Global.asa文件，
1、網站根目錄創建文件Global.asa，用(yòng)記事本打開，不寫入任何字符代碼，保持其0字節：
2、打開建立的(de)Global.asa文件的(de)屬性，使其隻讀+隐藏：
3、進入Global.asa文件的(de)安全選項卡，取消除了(le)Administrators以外的(de)所有賬号的(de)訪問
4、保存退出。這(zhè)樣黑(hēi)客将無法再次寫入global.asa文件，可(kě)以避免再次被人(rén)寫入含有不規範代碼的(de)Global.asa文件，如果網站是ASPX程序，可(kě)以同樣的(de)方法建立global.asax
怎麽删除global.asa木(mù)馬呢(ne)?
global.asa這(zhè)個(gè)文件一般是在根目錄下(xià)的(de)，因爲被設置了(le)隻讀屬性，一般情況下(xià)自己是無法自己删除的(de)，遇到這(zhè)種情況，你可(kě)以先登陸FTP，在網站根目錄下(xià)建立一個(gè)文件夾，然後将global.asa這(zhè)個(gè)文件移動到文件夾中，再登陸主機管理(lǐ)平台删除這(zhè)個(gè)文件夾即可(kě)，通(tōng)常情況下(xià)，都能删除，如果萬一删除不了(le)，那隻能請空間商幫你删除了(le)。
删除了(le)global.asa不能完事，要檢查一下(xià)根目錄是否還(hái)有可(kě)疑的(de)文件，有的(de)話(huà)一并删除。
爲了(le)安全起見，我删除文件後，還(hái)把網站的(de)數據下(xià)載到本地硬盤後把空間數據全部删除，在硬盤操作，把除去上傳的(de)圖片、各欄目相關的(de)文件以及重要程序文件外，都删除了(le)，然後重新拷入幹淨的(de)數據，對(duì)圖片文件也(yě)進行了(le)核查，以防有隐藏的(de)木(mù)馬，都核準無誤了(le)，重新上傳到空間。
删除木(mù)馬後還(hái)需要做(zuò)什(shén)麽呢(ne)？
不能删除木(mù)馬就沒事了(le)，還(hái)要檢查一下(xià)漏洞。并進行下(xià)列幾項的(de)檢查：
1、登陸FTP，爲含有登陸後台的(de)文件夾改名
2、登陸網站後台，進行設置。
3、檢查一下(xià)頁面上傳的(de)代碼及各欄目的(de)上傳權限（包括文本編輯器edithtml等），這(zhè)是重點防禦的(de)地方。
4、給後台登陸加上驗證碼、管理(lǐ)驗證等，做(zuò)好深度加密。
5、設置網站的(de)防Sql注入
6、數據庫擴展名改成普通(tōng)網頁名稱并加密。
