河马 webshell扫描器 for windows 使用手册

河马 webshell扫描器 for windows 使用手册

本教程适用于windows服务器环境的安装使用

一、河马 webshell安装使用

1. 下载

   访问http://www.shellpub.com官方网站

   点击【立即使用】进入下载中心

   
   点击windows按钮下载windows版本

2. 解压缩

   压缩包格式是zip格式的，使用winzip、winrar、360压缩均可以解压缩

**注意:** **不要将本软件放置到web目录下** **不要在web目录下运行软件**

1. 配置环境变量（非必须）

   将河马webshell查杀工具路径添加到PATH环境变量

   配置环境变量可以让您在命令行下直接输入程序名来使用；如果没有配置环境变量则需要输入程序的完整路径

   参考:百度经验-如何配置环境变量

2. 使用

1. 如果您的系统上使用了杀毒软件，请务必将本软件的路径添加到杀毒软件白名单中！

2. 查看帮助

   hm -h

   查看版本

   hm version

   扫描后门

   hm scan 你的web目录 扫描完成之后结果会保存为result.csv文件，使用记事本或者excel打开查看

   升级

   hm update

1. 无法连接到云服务

本产品采用本地+云端双引擎，需要联网之后才能准确查杀；请检查您的网络是否能访问云服务，可以在浏览器中输入https://api.shellpub.com/v2/version进行测试, 如果网络正常的请检查您的系统时间是否同步，如果您的系统时间和标准时间误差超过一分钟也无法使用云服务

1. 'hm' 不是内部或外部命令，也不是可运行的程序或批处理文件。

2. 您为将`hm.exe`加入到系统环境变量中，请参考步骤【3. 配置环境变量】一节，也可以输入hm.exe的全路径进行使用

Tips

1. 为什么不能在web目录下使用本软件

   本软件扫描完成之后会在运行的工作目录下生成扫描结果；如果在web目录下生成结果，则会被黑客下载，黑客就可以通过您服务器上已有后门获取服务器权限。

2. 为什么扫描速度很慢

   正常的扫描速度大约是每秒钟200~300个文件如果远慢于这个速度则可能有异常。1.请检查您的网络是否正常，本软件扫描时需要连接到云查杀引擎；2.可能被杀毒软件拦截，请将本软件的路径添加到杀毒软件白名单中