1. 總結下來，使用兩款工具即可，一種是使用URLSnooper軟體，通過此軟體可抓取所有Web應用的url地址及其他詳細資訊，如下圖：

2. 獲取目標掛馬網站的資源，使用工具FlashGet這個工具新版本已經除掉了站點資源探索器的功能，需要使用舊版本，這個目前沒找到舊版本，大家瞭解下就可以

3. 使用D盾web查殺工具 官網是www.d99net.net

此工具還有其他功能可以檢視本地網路程序，系統是否建立隱藏賬戶等其他各種功能。

4. 清除惡意程式碼的時候記得使用Windows自帶的記事本開啟，防止使用其他軟體開啟被執行了掛馬程式碼

5. 相關的編碼對應表

      backspace      %08
 

      tab            %09
      linefeed       %0A
      creturn        %0D
      space          %20
      !              %21
      "              %22
      #              %23
      $              %24
      %              %25
      &              %26
      '              %27
      (              %28
 

      )              %29
      *              %2A
      +              %2B
      ,              %2C
      -              %2D
      .              %2E
      /              %2F
      0              %30
      1              %31
      2              %32
      3              %33
      4              %34
      5
 
              %35
      6              %36
      7              %37
      8              %38
      9              %39
      :              %3A
      ;              %3B
      <              %3C
      =              %3D
      >              %3E
      ?              %3F
      @              %40
      A              %41
      B              %42
      C              %43
      D              %44
      E              %45
      F              %46
      G              %47
      H              %48
      I              %49
      J              %4A
      K              %4B
      L              %4C
      M              %4D
      N              %4E
      O              %4F
      P              %50
      Q              %51
      R              %52
      S              %53
      T              %54
      U              %55
      V              %56
      W              %57
      X              %58
      Y              %59
      Z              %5A
      [              %5B
      \              %5C
      ]              %5D
      ^              %5E
      _              %5F
      `              %60
      a              %61
      b              %62
      c              %63
      d              %64
      e              %65
      f              %66
      g              %67
      h              %68
      i              %69
      j              %6A
      k              %6B
      l              %6C
      m              %6D
      n              %6E
      o              %6F
      p              %70
      q              %71
      r              %72
      s              %73
      t              %74
      u              %75
      v              %76
      w              %77
      x              %78
      y              %79
      z              %7A
      {              %7B
      |              %7C
      }              %7D
      ~              %7E
      ¡é              %A2
      ¡ê              %A3
      £¤              %A5
      |              %A6
      ¡ì              %A7
      ?              %AB
      ?              %AC
      ¡¥              %AD
      o              %B0
      ¡À              %B1
      a              %B2
      ,              %B4
      ¦Ì              %B5
      ?              %BB
      ?              %BC
      ?              %BD
      ?              %BF
      ¨¤              %C0
      ¨¢              %C1
      ?              %C2
      ?              %C3
      ?              %C4
      ?              %C5
      &AElig;              %C6
      ?              %C7
      ¨¨              %C8
      ¨¦              %C9
      ¨º              %CA
      ?              %CB
      ¨¬              %CC
      ¨ª              %CD
      ?              %CE
      ?              %CF
      &ETH;              %D0
      ?              %D1
      ¨°              %D2
      ¨®              %D3
      ?              %D4
      ?              %D5
      ?              %D6
      ?              %D8
      ¨´              %D9
      ¨²              %DA
      ?              %DB
      ¨¹              %DC
      Y              %DD
      &THORN;              %DE
      ?              %DF
      ¨¤              %E0
      ¨¢              %E1
      a              %E2
      ?              %E3
      ?              %E4
      ?              %E5
      ?              %E6
      ?              %E7
      ¨¨              %E8
      ¨¦              %E9
      ¨º              %EA
      ?              %EB
      ¨¬              %EC
      ¨ª              %ED
      ?              %EE
      ?              %EF
      e              %F0
      ?              %F1
      ¨°              %F2
      ¨®              %F3
      ?              %F4
      ?              %F5
      ?              %F6
      ¡Â              %F7
      ?              %F8
      ¨´              %F9
      ¨²              %FA
      ?              %FB
      ¨¹              %FC
      y              %FD
      t              %FE
      ?              %FF

6. 總結

在實際使用過程中，推薦大家使用URL Snooper和D盾配合使用即可