恶意代码排查不同于应急响应，他们的区别主要体现在服务的目标、对象和时间上的差异。应急响应的目标是快速处理安全事件、防范影响扩大。在控制安全事件影响的前提下，找出安全事件发生的原因，防微杜渐。

应急响应是以发生安全事件为前提，针对事件内容处理该事件中涉及的直接对象，例如相关设备、服务器或网站系统等，而恶意代码排查，更多是非直接对象，是可能受到“二次入侵”的同网段其他设备、服务器或系统。

对于时间而言，应急响应注重短时间内控制安全事件发生的范围，减少影响；而恶意代码排查则是需要对服务器、网站系统逐一检查和分析，并不要求短时间内完成。

底层系统的安全设置，服务器系统后门和病毒的查杀以及主动防御，远程桌面军规化安全认证，系统漏洞修复，系统文件防篡改，系统服务安全设置，系统危险组件和注册表的加固，系统组策略安全设置，IP端口安全策略设置，网站文件夹权限安全设置，以及IIS，Nginx、Apache、Lnmp、JSP+Tomcat等环境的安全设置。深度防CC攻击和ARP攻击防御，Webshell、挂马清理，数据库安全设置及防篡改。

对网站目录里的文件进行全面的检测和清理，对于一句话webshell、加密的网站木马，黑链木马，百度快照木马，图片类的脚本木马，进行有效的查杀和清理，global.asa木马，及以设备名字命名的文件进行强制的删除和清理，从而达到木马的永久删除。

对服务器系统里的内核木马，和rootkit后门木马进行深度的挖掘和清理，sine安全木马主动防御策略对国内外流行的隐藏木马，删除自身木马和后门进行有效的查杀，系统内核文件和DLL系统文件进行了全面的防篡改和监控，达到以静制动，秒级的查杀！

网站安全渗透包括，SQL注射漏洞，cookies注入漏洞，文件上传截断漏洞，目录遍历漏洞，URL跳转漏洞，在线编辑器漏洞，网站身份验证过滤漏洞，PHP远程代码执行漏洞，数据库暴库漏洞，网站路径漏洞，XSS跨站漏洞，默认后台及弱口令漏洞，任意文件下载漏洞，网站代码远程溢出漏洞，修改任意账号密码漏洞，程序功能上的逻辑漏洞，任意次数短信发送、任意手机号码或邮箱注册漏洞后台或者api接口安全认证绕过漏洞等等的安全渗透测试。

检测网站是否存在反射性XSS，存储性XSS漏洞，XXS漏洞经常出现在文章发表，评论回复，留言，个人资料设置，发送信件，注册资料等等程序功能上，常用的输入函数列表：print、print_r、echo、printf、sprintf、die、var-dump、var_export，等函数列表里进行漏洞测试，XSS跨站攻击，会窃取用户cookies、利用CSRF漏洞进行跨站请求伪造，劫持用户或者管理员的身份进行网站提权，上传木马后门，添加管理员账号，修改网站配置。