1很难，因为有的后门会加处理的，很难扫描出来的，要一句一句去排除2可以把修改日期跟大部分日期不一样的文件过一遍。
常规方法，其一 ，可以报网站打包，下载到本地之后 搜索所有文件按时间排序 ，排查最近修改的文件其一，下载访问日志，逐一检查可疑 POST 操作。
你可以看到后面还有一列特征 里面的字符串就是扫描器，扫读源码发现该文件内有该字符串，才会列出的 其实这种类型的判断并不准确，但可以大致锁定范围 PHP中eval函数的确是PHP后门中常用的招数。
杀毒其实很简单的 就直接打开电脑管家病毒查杀全盘杀毒 杀毒完成后，注意重启一下电脑，这样才可以保证病毒彻底被删除。
shell#39，#39gethostbyname\#39，#39cmd\exe#39，#39shell\application#39，#39documents\s+and\s+settings#39，#39system32#39，#39servu#39，#39提权#39，#39phpspy#39，#39后门#39，#39webshell#39，#39Program\s+Files#39。
仅仅一个session赋值，没有异常行为可以检查其他地方是否有 对$_SESSION#39admin_aik#39的判定并赋予特殊权限的操作。
用护卫神入侵防护系统的极限模式查杀，能识别很多免查杀后门木马。
请先尝试卸载病毒程序病毒会伪装为正常软件或者诱惑性名称，一般的表现是手机自动下载其他推广软件手机卡顿发热出现有遮挡的广告等甚至会拦截正常的银行短信导致用户的账号被盗，银行卡被盗刷等若怀疑手机中存在木马或者。
典型后门程序海洋顶端，红粉佳人个人版，后来衍生出来很多版本的这类网页后门，编写语言asp，aspx，jsp，php的都有种类比较繁多2线程插入后门利用系统自身的某个服务或者线程，将后门程序插入到其中，这种后门在运行时没有进程。
