后门木马 告警类型说明 后门木马又称特洛伊木马（Trojan Horse），是一种后门程序。后门木马具有很高的伪装性，通常表现为一个正常的应用程序或文件，以获得广泛的传播和目标用户的信任。当目标用户执行后门木马程序后，攻击者即可对用户的主机进行破坏或盗取敏感数据，如各种账户、密码

查看更多 →

查杀会话 功能介绍 查杀会话。支持按照用户、数据库、会话列表查杀会话，三个条件至少指定一个。 目前仅支持MySQ L实例 。 调试 您可以在 API Explorer 中调试该接口。 URI DELETE /v3/{project_id}/instances/{instance_id}/process

查看更多 →

ASP报告信息 表1 Report Header信息 列名称 描述 Start Time 开始时间。 End Time 结束时间。 Slot Count 指标展示时分割的时间段的个数。 Elapsed Time 生成报告的时间段。 Sample Count 生成ASP报告的总的样本数。

查看更多 →

病毒查杀 病毒查杀概述 开通病毒查杀（按次收费） 扫描病毒 查看并处理病毒 管理自定义查杀策略 管理文件隔离箱 父主题： 主机防御

查看更多 →

√（部分支持） 黑客工具 对 服务器 中入侵的黑客工具或已存在的黑客工具进行检测、查杀，并进行告警上报。 × × √ √ √ Linux、Windows √ × Webshell 检测 云服务器 上web目录中的文件，判断是否为Webshell木马文件，支持检测常见的PHP、JSP等后门文件类型。

查看更多 →

通过程序特征、行为检测，结合AI图像指纹算法以及云查杀，有效识后门、木马、挖矿软件、蠕虫和病毒等恶意程序，也可检测出主机中未知的恶意程序和病毒变种，并提供一键隔离查杀能力。 说明： 恶意程序（云查杀）检测功能仅支持检测运行中的恶意程序。 × √ （隔离查杀） √ （隔离查杀） √ （隔离查杀） 进程异常行为 检

查看更多 →

病毒查杀概述 病毒查杀功能使用特征病毒检测引擎，支持扫描服务器中的病毒文件，扫描文件类型覆盖可执行文件、压缩文件、脚本文件、文档、图片、音视频文件；用户可根据自身需要，自主对服务器执行“快速查杀”、“全盘查杀”、“自定义查杀”扫描任务，并及时处置检测到的病毒文件，增强业务系统的病毒防御能力。

查看更多 →

开启恶意程序隔离查杀 开启恶意程序隔离查杀后，HSS对识别出的后门、木马、蠕虫等恶意程序，提供自动隔离查杀功能，帮助您自动识别处理系统存在的安全风险。 自动隔离查杀功能根据可疑程序的置信度得分进行隔离查杀，置信度得分越高，被检测程序是恶意程序的可能性越高，因此为避免误隔离查杀可信程序导

查看更多 →

在左侧导航树，单击“SQL自动查杀”。 图8 SQL自动查杀 选中目标规则，在“操作”列单击“禁用”。 图9 禁用规则 单击“是”。 图10 确定禁用规则 执行完成后，可在界面查看规则的状态。 图11 规则禁用状态 删除查杀规则 已经启动的规则不能被删除。如果您需要删除规则，请先执行禁用查杀规则。 登录管理控制台。

查看更多 →

网站后门 Webshell是一种Web入侵的脚本攻击工具，攻击者在入侵了一个网站后，将asp、php、jsp或者cgi等脚本文件与正常的网页文件混在一起，然后使用浏览器来访问asp或者php后门，得到一个命令执行环境，以达到控制网站服务器的目的。因此也有人称之为网站的后门工具。

查看更多 →

建议备份数据，关闭不必要的端口。 增强主机密码。 使用企业主机安全服务（HSS），HSS提供帐户破解防护、异地登录检测恶意程序检测、网站后门检测等入侵检测功能，以及软件漏洞、一键查杀恶意程序或修复系统漏洞等功能。 父主题： 入侵告警问题

查看更多 →

建议备份数据，关闭不必要的端口。 增强主机密码。 使用主机安全服务（HSS），HSS提供账户破解防护、异地登录检测恶意程序检测、网站后门检测等入侵检测功能，以及软件漏洞、一键查杀恶意程序或修复系统漏洞等功能。 父主题： 入侵检测

查看更多 →

恶意程序（云查杀） 通过程序特征、行为检测，结合AI图像指纹算法以及云查杀，有效识别病毒、木马、后门、蠕虫和挖矿软件等恶意程序，也可检测出主机中未知的恶意程序和病毒变种，并提供一键隔离查杀能力。HSS仅支持检测运行中的恶意程序。 根据恶意程序的相关信息，您可以“隔离查杀”已识别的恶

查看更多 →

址等）、对外发起DDoS攻击或暴力破解攻击，代表E CS 实例可能已经被植入挖矿木马或后门程序，可能变成僵尸网络，属于“高危”告警级别威胁。因此建议按照如下方式处理： 对ECS实例做病毒木马查杀，查杀失败则关闭该实例； 检查实例所在子网的其他主机是否被入侵； 购买企业主机安全服务防护。

查看更多 →

查杀并处置病毒 创建病毒扫描任务 查看病毒查杀策略 查看并处置病毒 父主题： 用户指南

查看更多 →

HSS文件隔离查杀 剧本说明 安全云脑提供的HSS文件隔离查杀剧本，自动隔离查杀恶意软件。 “HSS文件隔离查杀”剧本已匹配“HSS文件隔离查杀”流程， “HSS文件隔离查杀”流程是通过HSS恶意文件隔离查杀进行恶意软件和勒索软件告警处置。 当资产HSS版本为专业版或者高于专业版

查看更多 →

WDR报告和ASP报告导出 报告导出请联系管理员。 父主题： 附录

查看更多 →

器。 开启恶意程序隔离查杀 开启恶意程序隔离查杀后，HSS对识别出的后门、木马、蠕虫等恶意程序，提供自动隔离查杀功能，帮助用户自动识别处理系统存在的安全风险，更多恶意程序相关内容详情请参见功能特性章节中的“入侵检测 > 恶意程序”内容。 在“恶意程序隔离查杀”界面，选择“开启”，

查看更多 →

√ √ Linux 实时检测 病毒查杀 病毒查杀功能支持检测服务器中的病毒文件，可帮助用户清理潜在的恶意威胁。 表14 病毒查杀功能介绍 服务功能 功能概述 基础版 专业版 企业版 旗舰版 网页防篡改版 容器安全 支持的操作系统 病毒查杀 病毒查杀功能使用特征病毒检测引擎，支持扫描

查看更多 →

HSS是否支持病毒查杀？ 主机安全服务 HSS支持检测恶意程序、勒索病毒等入侵威胁。 对于恶意进程和进程异常行为：HSS支持手动隔离查杀，详细操作请参见处理告警事件。 对于勒索病毒：HSS为您提供了防勒索解决方案，帮助您从勒索病毒入侵前、入侵时和入侵后全方位应对勒索病毒，详情请参见勒索病毒防护。

查看更多 →

通过程序特征、行为检测，结合AI图像指纹算法以及云查杀，有效识后门、木马、挖矿软件、蠕虫和病毒等恶意程序，也可检测出主机中未知的恶意程序和病毒变种，并提供一键隔离查杀能力。 网站后门 检测云服务器上Web目录中的文件，判断是否为WebShell木马文件，支持检测常见的PHP、JSP等后门文件类型。 反弹Shell

查看更多 →