紧急预警“XXCMS整站系统(XXCMS)”官方安装包被植入后门
这是我们 前几天在站长网上公布的紧急预警! 但是还是有人中招了,服务器中了马,导致网站被挂了黑链,我们外星人源码安全小姐紧急响应,马上为其清除木马后门,查杀病毒,没什么太大的算是,服务器没 有被提权,只是被挂了黑链了!应该是试用工具批量挂的!先不管这些了,我们先来看看要怎么样解决问题!
首先要找到木马!
我们使用D盾扫描了一下:
这样就发现了木马,下面就是清理木马了,但是有很多情况下,你使用网站FTP是无法删除木马的,那怎么办?
我们可以在服务器上使用cmd命令来删除!
比如我们要删除E盘vhost/XXXX/web/下的 UploadFiles 这个文件夹和里所有文件
大型站长资讯类网站! https://www.0311zz.com