admincp_members.php和admincp_setting.php是木馬？

yunings

我不知道這個(gè)問題算不算是bug反饋，反正，我的站點(diǎn)已經(jīng)被黑的一塌糊涂了，黑客可以肆意用我的管理員賬號(hào)在論壇發(fā)布違禁帖子。我用安全狗進(jìn)行排查，不論是3.3還是3.4版本的程序，這兩個(gè)文件始終被判為木馬。難道是真的嗎？？

1 貢獻(xiàn)

最佳答案

應(yīng)該是誤報(bào)，這兩個(gè)文件好像用到了eval，而這個(gè)函數(shù)會(huì)被誤報(bào)，不放心自己下載discuz原始安裝文件對比

• dashen
• 發(fā)表于2019-9-25 00:20:25
• 詳細(xì)答案 >

dashen

應(yīng)該是誤報(bào)，這兩個(gè)文件好像用到了eval，而這個(gè)函數(shù)會(huì)被誤報(bào)，不放心自己下載discuz原始安裝文件對比

allthebest

黑客可以肆意用我的管理員賬號(hào)在論壇發(fā)布違禁帖子

這說明黑客可任意修改你的論壇程序文件，admin 帳號(hào)，密碼越復(fù)雜越安全的說。
火速修改admin 帳號(hào)密碼吧。

否則，任你怎樣重裝論壇程序，被判定是木馬，就別大驚小怪。

翔升科技

沒有任何問題的，你只要保證你的dz程序是在這個(gè)網(wǎng)站下載的就可以

citywar

那是你服務(wù)器已經(jīng)淪陷吧。

yunings

謝謝大家。網(wǎng)站11月11日徹底淪陷，12月2日重裝，從win系統(tǒng)轉(zhuǎn)到了Linux，目前暫時(shí)沒問題了。