1在线扫描法，用360这样的在线网站扫描下网站，一般会提示有没有挂马2以毒攻毒法，上传个ASP木马俗称大马放到网站源码中，一般都有扫描其他木马功能。

一般后门为了防止被杀毒软件查杀都会进行加密，所以一般加密的源码就是后门，另外后门还可能只是一个asp语句，称作一句话木马，这个就要小心的，用我文章上的办法还是可以找出来的参考资料。

1很难，因为有的后门会加处理的，很难扫描出来的，要一句一句去排除2可以把修改日期跟大部分日期不一样的文件过一遍。

呵呵，不用查，下载的源码，肯定有后门，至于后门你是查不到的但木马你可以查到一般木马文件在80K以上，你可以全站打开文件一个一个找，发现可疑，用记事本打开，如果里面是加密的，就是木马文件了程序真正的漏洞，是因为程序员。

你可以试试马风窝网址采集+后门检测器，软件自动采集网址，自动采集长尾关键词，自动采集爬虫，同时可以检测网站是否被菜刀一句话入侵并留下后门，可以自己添加后门路径到后缀中检测，就像杀毒软件一样，可以自动全网不间断检测。

看程序源代码，一句话比较隐蔽，还有其他看起来正常的文件或许就是一个后门程序，还有就是有一些图片里面如果存在好几个asp，php等的文件，也要怀疑下，当然如果你网站所在的那台服务器，存在漏洞危险，或者同一服务器的其他。

然后就会自动检测，如果出现全部为绿色，则表示没有任何后门 如果有异常请点击Details产看，并按照路径进行相关处理 第二种使用手动检测主题方法使用ftp工具查看源码找到fuctionsphp这个文件 查看是否包含以下函数function _。

放什么地方都可以的，要知道在那里，只有一行行代码地看了，这是唯一办法如果有，只能自己修改代码如果你是老板，花点钱叫另外一家公司帮你找吧，这些工作很不容易，不会比你写容易多少，所以比较贵微软的系统找漏洞。

如果有后门，很坑的上面带有企业官网的话，你的网站可能会被挂马微信的回复和主菜单会在别人的掌控之中如果你的微信有高级接口，对方会向所有订阅者随意推送消息但是一般不会说是源码留有后门，只能是一些没有职业道德。

清马 1找挂马的标签，比如有或，或者是你用360或病杀毒软件拦截了网马网址SQL数据库被挂马，一般是JS挂马2找到了恶意代码后，接下来就是清马，如果是网页被挂马，可以用手动清，也可以用批量清，网页清马比较简。

如果下载的源码包括exe文件，那你再反编译下exe文件，看是不是用这个dfmres和pas文件编译的汇编如果不懂汇编，那就直接用源码自己重编译下。

检测恐怕没有这么智能，有没有限制域名最好的办法就是自己试，BUG也是人为发现的，没有智能工具，网站也是程序也是代码，只有开发者自己比较清楚网站有没有后门，或者拿到源码后让同是编程的人找有无后门，漏洞，工程量相当。

把漏洞修复，这样即使有后门卖家也无法进入源码源码，也称为源代码，源程序是指未编译的文本代码或一个网站的全部源码文件，是一系列人类可读的计算机语言指令网站的源码可以构建成一个网页也能构成一个网站。

代码后门大多是一句话，比如eval$_POST#39backdoor#39楼主大多注意获取数据的来源是否可靠注意接受表单数据函数如$_POST$_GET和注意文件的读写，最可怕的是这个evalfile_get_contents#39。

既然是后门，就具有一定的隐蔽性首先要对框架代码熟悉逐一排查记得采纳啊。

后记其实检测一个软件是不是捆绑，不难但是真正要把这个后门去掉的话，就用用到比较好的汇编知识了可能很多人会说，在C32里直接查找一些网络代码如。

使再次侵入被发现的可能性减至最低大多数后门设法躲过日志， 大多数情况下即使入侵者正在使用系统也无法显示他已在线 一些情况下， 如果入侵者认为管理员可能会检测到已经安装的后门， 他们以系统的 脆弱性作为唯一的后门， 重而反复攻破。