打开网站提示: 特洛伊木马，请教老师怎么解决

origine

1 贡献

最佳答案

origine 发表于 2023-7-6 16:36
请教老师如何排查源码

1.后台 工具 文件校验 看看哪些是未知 和修改的
2.对比下官方文件 恢复那些修改的
3.未知文件 最好是备份后 删除或移动到其他非网站目录
4.后台 设置检查 下 特别是 可以填写代码的 如 后台 全局 站点设置 里面 的统计代码部分
5.检查是否服务器原因 导致挂马（工具扫描或人工检查）

• crx349
• 发表于2023-7-6 16:55:20
• 详细答案 >

crx349

1.换不同浏览器试试 是否同一个结果
2.网站是否挂载了 js连接地址
3.可能被内容挂马了 尽快排查源码

false001

楼主，你的网站页面有请求

1. https://yibaiwanjiayou2023666.cc/bb.js

复制代码

这个东东，肯定有问题。

赶紧排查问题吧。

origine

crx349 发表于 2023-7-6 16:01
1.换不同浏览器试试 是否同一个结果
2.网站是否挂载了 js连接地址
3.可能被内容挂马了 尽快排查源码 ...

请教老师如何排查源码

crx349

origine 发表于 2023-7-6 16:36
请教老师如何排查源码

1.后台 工具 文件校验 看看哪些是未知 和修改的
2.对比下官方文件 恢复那些修改的
3.未知文件 最好是备份后 删除或移动到其他非网站目录
4.后台 设置检查 下 特别是 可以填写代码的 如 后台 全局 站点设置 里面 的统计代码部分
5.检查是否服务器原因 导致挂马（工具扫描或人工检查）

origine

crx349 发表于 2023-7-6 16:55
1.后台 工具 文件校验 看看哪些是未知 和修改的
2.对比下官方文件 恢复那些修改的
3.未知文件 最好是备份 ...

谢谢老师！

origine

false001 发表于 2023-7-6 16:08
楼主，你的网站页面有请求  https://yibaiwanjiayou2023666.cc/bb.js 这个东东，肯定有问题。

赶紧排查问 ...

谢谢老师！

Discuz有偿服务

被入侵的话，建议全站全部文件排查一遍，升级discuz到最新版

origine

Discuz有偿服务 发表于 2023-7-9 20:21
被入侵的话，建议全站全部文件排查一遍，升级discuz到最新版

排查后网站格式出现错乱，手机登录仍有木马。现在是X3.4版本，请问升级到X3.5后木马病毒是否能随之排除？谢谢！