90sec mysql_dedecms被挂马 /plus/90sec.php解决方法

/plus/90sec.php 最近的一句话木马非常顽强

1 最新补丁都应该上传修复好

2 “/plus/90sec.php”后台是可以杀毒删除掉,但是过段时间又有了，说明没有清除干净,经查在/data/目录的 /data/cache和/data/tplcache/ 有很多的异常文件(后台病毒扫描扫不到)而且后台自定义宏标记；里新增加了一至两个新标记,貌似都跟这个木马有关估计就是利用这些才能顽强活下去的原因，建议大家赶紧删除,不然光删那个php是不行的,就算升级补丁也没用！

删除后台->模板->自定义宏标记中删除其中的条目(如果你以前没操作这个的话，建议全部删除)

清空/data/cache/和/data/tplcache/内的内容

删除自身网站用不到的功能的文件夹

3 也可以下载最新版的织梦系统，清空下data和plus dede 重新上传最新的三个文件夹(慎重考虑下)

4 将plus和data目录属性设置为只读

查看模板html源码,逐个检查,看看有没有被生成的而已代码.我是检查出index.html是有恶意链接的

暂时发现这么多，我也不知道还有没有其他残留的不正常文件

90sec mysql_dedecms被挂马 /plus/90sec.php解决方法相关推荐

得得模板首页快照劫持、被篡改被挂马、被入侵解决方法
第一步:Dedecms备份: 1-1.后台-系统-数据库备份/还原,数据备份. 1-2.打包整站下载到你电脑上来,防止被改坏了无法还原回来.打包可以利用主机面板的打包功能,快速又方便. 织梦安全防护教 ...
在网页中挂马和清除木马的方法
网页挂马是攻击者惯用的入侵手段,其影响极其恶劣.不仅让站点管理者蒙羞,而且殃及池鱼使站点的浏览者遭殃.不管是站点维护者还是个人用户,掌握.了解一定的网页挂马及其防御技术是非常必要的. 1.关于网页挂马 ...
最新网站被挂马被跳转解决办法
撸了今年阿里.头条和美团的面试,我有一个重要发现.......>>> 最近收到一位客户的反馈,告知网站又被挂马,(织梦程序真让人头疼总是被挂马,dedecms经常是被挂马真晕了是的~ ...
SQL SERVER 2000 创建挂起的文件操作解决方法
在安装SQL SERVER 2000时出现如下的提示: "以前的某个程序安装已在安装计算机上创建挂起的文件操作.运行安装程序之前必须重新启动计算机." 按照 ...
网站被挂码被劫持的解决方法
首先,应该检查网站的DNS记录,以确定是否有人修改了DNS记录.如果发现有人修改了DNS记录,应该立即更改DNS记录,以恢复网站的正常访问.此外,应该检查网站的源代码,以确定是否有人植入了恶意代码.如 ...
安装 Intel RST (Intel Rapid Storage Technology) 磁盘阵列驱动时，提示 “此产品有一个挂起的重新启动” 的解决方法
症状: 今天给笔记本装win10,结果装第2次RST驱动时出了此问题,花了20秒就找到原因并解决了,十分典型,记录下来帮助网络上的新手们,解决方法如下: 1.打开开始菜单 / 开始屏幕 -> 输 ...
网站频繁被挂马篡改防止网站被攻击的解决妙招
在网站运营以及优化这方面总是会有一些无所事事的人,冒着风险做各种各样的违规行为的工作,有的时候忽然发现自己的公司网站,就被他人直接挂了木马,那些超链接鼠标点击进来,全部都是灰色内容的信息,不妥善处理, ...
织梦CMS被挂马特征汇总
一.织梦CMS被挂马特征汇总 2013织梦CMS被挂马特征汇总.最近很多朋友反应后台多了几个系统管理员用户:service.spider等,而且自己之前的管理员用户登陆时候会提示用户名不存在.还有朋友 ...
美国两政府网站被挂马以性丑闻女星为诱饵
据安全厂商趋势科技称,美国两个政府网站近日发现被挂木马,这两家被挂马的网站都是以性丑闻女性为诱饵欺骗用户访问其它恶意网页. 圣伯纳迪诺县的宣传页面被发现感染了恶意木马,用户访问该网站时被重定向到域名V ...

90sec mysql_dedecms被挂马 /plus/90sec.php解决方法

90sec mysql_dedecms被挂马 /plus/90sec.php解决方法相关推荐

最新文章

热门文章