今日查询百度快速排名收录情况发现所收录的网站内容非本站内容，有被黑的可能性，特地上服务器进行排查，服务器中有几个网站的根目录多出一个文件，名称是global.asa。通过global文件的查看找到了问题所在，这就是木马。具体的代码就不再贴出了。下面我们就记录了一下针对这次中毒事件进行的解决办法。
网站被挂global.asa木马的特点
因为global.asa木马一般不会影响网站的正常运行，他们与网站黑链类似，但对网站的搜索引擎收录产生非常恶劣的影响。常表现为搜索引擎收录大量莫名其妙的网站标题，而这些标题绝对不是自己网站发布的内容，点击链接进入的依然是本网站的页面，但标题不同。这也是本次我们发现global木马的原因，由于我们特别注重搜索引擎优化效果，基本上每天都会查询关键词收录以及关键词排名情况，但这几天发现网站在搜索引擎的排名下降并最终消失！
既然知道是中了global.asa木马了，那我们也想弄清楚黑客为什么用global.asa来命名木马文件。在百度百科看到专家给出的介绍是：Global.asa 文件是一个可选的文件，它可包含可被ASP 应用程序中每个页面访问的对象、变量以及方法的声明。所有合法的浏览器脚本都能在Global.asa 中使用。 Global.asa 中我们可以告知application 和session 对象在启动和结束时做什么事情。完成此项任务的代码被放置在事件操作器中。
从上面的介绍中，我们应该得出结论：global.asa木马其实就是一种脚本木马。因为global.asa文件是一个非常特殊的文件，他可以调用很多程序，可以在访客访问网站的时候实现调用转跳命令的功能。
知道了被挂global.asa木马，接下去我们就是想办法解决，接下去我们就按处理流程进行记录。
进入服务器网站的搜索并删除Global.asa，同时新建立一个文本文档（命名为Global.asa文件），不写入任何字符代码。并设置为只读+隐藏属性。
在服务器上可以再次使用D盾进行查杀（这一点很重要）
遭遇网站被挂global.asa木马的最终解决办法由“聚企互联“为您提供！
