处理“global.asa”木马文件

   生产环境：

1.  操作系统：Windows Server2008 R2 Enterprise

2.  Web服务：IIS 7.0

3.  程序语言：ASP

4.   发现问题：无法访问asp网站，显示如下错误信息：

     An error occurred onthe server when processing the URL. Please contact the system administrator.

    If you are the systemadministrator please click here to find out more about thiserror. 

   仅靠以上信息，无法分析出问题出在那里。

5.  分析问题：

 选中网站，设置ASP配置属于，将错误发送到浏览器，如下图所示：

    浏览器显示的错误信息如下：  msxml3.dll 错误 '80072efd'

    无法与服务器建立连接

    /LM/W3SVC/3/ROOT/XCB/global.asa，行 0

    通过以上错误信息分析得出结论，该网站挂了木马。

6.  解决问题：

 只要在该网站的目录下删除“global.asa”文件即可解决问题。

 通过分析该网站，在该网站目录下找不到该文件。

 注意：在文件夹选项中要选中显示隐藏的文件、文件夹和驱动器；去掉隐藏受保护的操作系统文件（推荐）两项，才能看到该网站下的”global.asa”文件。

注意：win3与win8显示隐藏文件的操作方式有所不同，请查看下面链接。

http://jingyan.baidu.com/article/ce09321b2085732bfe858f7e.html