上坤思源网络 ? 建站与营销资讯 从品牌网站建设到网络营销策划,从策略到执行的一站式服务

如何查杀空间木马 需先备份网站数据库与源码文件

发布日期:2022-04-02 10:59:24 阅读:

本教程操作繁琐,请仔细一步步照着操作,大致流程如下:

下载对应版本的官方核心包 -> 在线扫描你的网站源码 -> 清空网站根目录 -> 上传解压处理后的网站新源码


1、下载对应版本的官方核心包(不包含前台模板、图片目录等专属每个网站的文件)

      以v1.5.6版本源码为示例,打开版本号文件 /data/conf/version.txt,查看网站版本号,如下图:1.5.6版本
5-220212160K92U.png

  EyouCMS-V1.5.7-UTF8-Core.zip
  EyouCMS-V1.5.6-UTF8-Core.zip
  EyouCMS-V1.5.5-UTF8-Core.zip
  EyouCMS-V1.5.4-UTF8-Core.zip
  EyouCMS-V1.5.3-UTF8-Core.zip
  EyouCMS-V1.5.2-UTF8-Core.zip
  EyouCMS-V1.5.1-UTF8-Core.zip
  ……更多早期版本,如需要请反馈


2、登录你网站后台,在插件应用里安装易优系统助手,并进行病毒扫描、木马图片扫描

QQ截图20220216155238.png

QQ截图20220216155150.png

扫描结果演示:

QQ截图20220216154222.png

扫描处理完成后,建议卸载易优系统助手,下次想用再次安装。


3、复制你网站的模板、图片、分页等文件,按对应目录粘贴到刚才整理的新源码里,目录和文件如下:
/public/upload -- 早期上传目录(没有可以忽略)
/template -- 前台模板目录
/uploads -- 上传目录
/weapp -- 插件目录
/extend/function.php -- 用户自定义函数文件
/core/library/think/paginator/driver/Eyou.php -- PC端列表分页html代码文件
/core/library/think/paginator/driver/Mobile.php -- 手机端列表分页html代码文件


4、对以上第3步的目录文件,进行查杀木马

(1)通过windows查找文件的方式,搜索以下目录是否存在 php文件,并将删除。  
   /public/upload
   /template
   /uploads
   如何查杀空间木马(图3)

(2)使用D盾工具查杀这几个目录和文件(D盾下载地址:点击下载)
   /public/upload
   /template
   /uploads
   /weapp -- 插件目录(如果插件扫描有可疑文件,建议联系开发者确认是否木马文件)
   /extend/function.php
   /core/library/think/paginator/driver/Eyou.php
   /core/library/think/paginator/driver/Mobile.php
   QQ截图20220212155452.png

(3)如发现是图片木马,右键选择删除;如发现是模板文件,请用(除记事本之外)编辑器查看并手工处理可疑代码片段。
   5-22021216013M46.png


(4)建议人工检查 /template 模板文件代码,是否存在可疑代码片段、或者新增模板文件,并删除。


5、在中毒网站的目录内,打开 application/database.php 数据库配置文件,将对应信息填写到新源码包的 application/database.php 文件里,如图:
     1-1Z61915045I30.png

6、重置空间

(1)一键清空当前站点所在的空间目录

     1、如果是宝塔环境,根目录里的 .user.ini 不要删除

     2、如果虚拟空间,直接从最外一级目录删除清空,因为 .svn 目录,可能有些木马会注入其中。

(2)重启空间或服务器(避免存在内存木马)

(3)修改空间或者服务器,宝塔面板,网站FTP,网站后台等等与网站相关的一切登录密码

(4)适当开启一些安全防护功能,比如:防火墙、防篡改(可能会导致下次升级网站部分文件覆盖失败)

7、打新源码压缩包,上传到空间/服务器进行解压即可。


上坤思源网络是成立于2011年的北京网络营销公司,设有天津、长沙分公司,是一家专业的网络技术服务提供商,提供大型行业网站SEO项目诊断推广、企业SEO优化、网络营销推广和SEO构架下的网站建设服务,帮助企业打造创新的互联网品牌经营模式与有效的网络营销方法,创造更大的品牌势能!利用互联网营销手法,多平台,多样化进行品牌营销宣传,打造企业正面形象,诚挚为您服务,上坤思源欢迎您的到来。

责任编辑:上坤思源策划部

版权所有:http://www.jinbxian.com (上坤思源) 转载请注明出处

关于我们

上坤思源网络是成立于2011年的北京网络营销公司,设有天津、长沙分公司,是一家专业的网络技术服务提供商,提供建站、SEO、设计、域名、空间整套服务,有大型行业网站推广经验。我们的目标是将上坤思源打造成网站品牌策划、网站品牌形象设计、网络营销传播行业的龙头企业!

我们的优势

11年网络服务经验
服务25家500强企业
服务86家上市企业
服务行业龙头超过50家
设有北京、天津、长沙分公司

多项网站设计传播大奖
营销型网站建设专家
完备的项目流程管理体系
B2C营销型网站建设供应商
网页设计与网络营销技术并重

我们的不同

作为一家集“创意+整合+营销”的网络技术服务提供商,我们在业内具有一定的影响力和良好的客户口碑。上坤思源提供大型行业网站SEO项目诊断推广、企业SEO优化、网络营销推广和SEO构架下的网站建设服务,帮助企业打造创新的互联网品牌经营模式与有效的网络营销方法,创造更大的品牌势能!

ENABLE YOUR BRAND
TO BURST INTO EXCELLENCE
创意+整合+营销 服务商
与我们取得联系
上坤思源-互联网品牌服务
因为专业·所以做得更好
免费互联网品牌营销咨询服务