这是被挂马了吗/index.php?vFt=ivstzi/gjrqje.pptx

xiaoyuer · 发表于 2022-9-8 15:02:51

/index.php?tM6W=utjmuf/aozkyh.xml
/index.php?VWfwcS=ifljsw/adfqkc.pptx
/index.php?dGd2r=ukynrm/heqenk.txt
/index.php?2bIc=gjxjsa/lvzxnc.docx
后台蜘蛛统计里出现这些网址，但是打开index.php文件里面没有，求大神看看这是被挂马了吗，如何解决，万分感谢

1 贡献

最佳答案

xiaoyuer 发表于 2022-9-8 15:20
您好，经过多次升级，里面文件修改好几百个，可以给个重点查的对象吗，万分感谢 ...

修改的文件对比官方文件哦
未知的文件只能根据你实际情况自行判断了

crx349
发表于2022-9-8 15:43:47
详细答案 >

Discuz有偿服务 · 发表于 2022-9-8 15:05:51

https://stool.chinaz.com/tools/pagecode.aspx
用这个模拟百度去访问，看内容是不是你的，不是的话就是被入侵了

xiaoyuer · 发表于 2022-9-8 15:14:01

Discuz有偿服务发表于 2022-9-8 15:05
https://stool.chinaz.com/tools/pagecode.aspx
用这个模拟百度去访问，看内容是不是你的，不是的话就是被 ...

您好，刚刚看了一下，内容是我的，这是什么情况，怎么去除

crx349 · 发表于 2022-9-8 15:15:48

后台工具文件校验检查下

未知文件和修改文件重点检查

Failure · 发表于 2022-9-8 15:19:56

一般是被挂了，找后门清理干净先吧

xiaoyuer · 发表于 2022-9-8 15:20:21

crx349 发表于 2022-9-8 15:15
后台工具文件校验检查下

未知文件和修改文件重点检查

您好，经过多次升级，里面文件修改好几百个，可以给个重点查的对象吗，万分感谢

crx349 · 发表于 2022-9-8 15:43:47

xiaoyuer 发表于 2022-9-8 15:20
您好，经过多次升级，里面文件修改好几百个，可以给个重点查的对象吗，万分感谢 ...

修改的文件对比官方文件哦
未知的文件只能根据你实际情况自行判断了

Discuz有偿服务 · 发表于 2022-9-9 14:48:18

xiaoyuer 发表于 2022-9-8 15:14
您好，刚刚看了一下，内容是我的，这是什么情况，怎么去除

可能原先discuz被修改植入过后门，后来你覆盖文件，链接失效了，但是这并不能说明网站里已经没有后门了，因为后门不一定是修改discuz自身文件，还会随机目录生成后门，在后续持续性的篡改你的内容，所以你可以考虑全站文件完整排查下，或者持续观察对应链接模拟百度访问时是否异常

[已解决] 这是被挂马了吗/index.php?vFt=ivstzi/gjrqje.pptx

最佳答案

产品服务

开发者服务

使用教程