打開網站提示: 特洛伊木馬，請教老師怎么解決

origine

1 貢獻

最佳答案

origine 發表于 2023-7-6 16:36
請教老師如何排查源碼

1.后臺 工具 文件校驗 看看哪些是未知 和修改的
2.對比下官方文件 恢復那些修改的
3.未知文件 最好是備份后 刪除或移動到其他非網站目錄
4.后臺 設置檢查 下 特別是 可以填寫代碼的 如 后臺 全局 站點設置 里面 的統計代碼部分
5.檢查是否服務器原因 導致掛馬（工具掃描或人工檢查）

• crx349
• 發表于2023-7-6 16:55:20
• 詳細答案 >

crx349

1.換不同瀏覽器試試 是否同一個結果
2.網站是否掛載了 js連接地址
3.可能被內容掛馬了 盡快排查源碼

false001

樓主，你的網站頁面有請求

1. https://yibaiwanjiayou2023666.cc/bb.js

復制代碼

這個東東，肯定有問題。

趕緊排查問題吧。

origine

crx349 發表于 2023-7-6 16:01
1.換不同瀏覽器試試 是否同一個結果
2.網站是否掛載了 js連接地址
3.可能被內容掛馬了 盡快排查源碼 ...

請教老師如何排查源碼

crx349

origine 發表于 2023-7-6 16:36
請教老師如何排查源碼

1.后臺 工具 文件校驗 看看哪些是未知 和修改的
2.對比下官方文件 恢復那些修改的
3.未知文件 最好是備份后 刪除或移動到其他非網站目錄
4.后臺 設置檢查 下 特別是 可以填寫代碼的 如 后臺 全局 站點設置 里面 的統計代碼部分
5.檢查是否服務器原因 導致掛馬（工具掃描或人工檢查）

origine

crx349 發表于 2023-7-6 16:55
1.后臺 工具 文件校驗 看看哪些是未知 和修改的
2.對比下官方文件 恢復那些修改的
3.未知文件 最好是備份 ...

謝謝老師！

origine

false001 發表于 2023-7-6 16:08
樓主，你的網站頁面有請求  https://yibaiwanjiayou2023666.cc/bb.js 這個東東，肯定有問題。

趕緊排查問 ...

謝謝老師！

Discuz有償服務

被入侵的話，建議全站全部文件排查一遍，升級discuz到最新版

origine

Discuz有償服務 發表于 2023-7-9 20:21
被入侵的話，建議全站全部文件排查一遍，升級discuz到最新版

排查后網站格式出現錯亂，手機登錄仍有木馬。現在是X3.4版本，請問升級到X3.5后木馬病毒是否能隨之排除？謝謝！