yanqzh 发表于 2017-8-30 08:39:34

网站这样是被挂马了吗?怎么查杀?

网站不知道是什么时候出现了这样的情况:
一、部分汉字背面被添加“\”这个斜杠,如功、誠、謀等字会成为:功\、誠\、謀\;

二、向数据库提交数据时,双引号“"”会被自动添加“\”这个斜杠:<a href=\"http://www.aaaaaaaaaa.com/\" target=\"_blank\">网站</a>

这个是不是网站被挂马了?貌似服务器上多个网站如此,目前证实了有两个网站会如此,但未证实全部。

如果是挂马了,有什么安全软件可以使用?

licess 发表于 2017-8-30 11:59:33

有可能程序被改了把
这种替换内容的应该用安全软件发现不了
一般肯定会留有后门木马,可以网站打包后下载下来用杀毒软件扫描一下
可以搜索包含前面插入域名的文件
并按时间排查一下近期修改过的文件挨个进行确认

yanqzh 发表于 2017-8-30 12:25:44

回复 2# 的帖子

多谢军哥指点迷津。
我搜索过网页,没有发现非法插入信息,如域名之类的。
你说的是对的,我用360主机卫士没有扫出什么东西来。
近期修改过的倒是不少,尝试查找了一下,文件太多,查不过来。
已经打包下载源代码文件下来用杀毒软件查杀
页: [1]
查看完整版本: 网站这样是被挂马了吗?怎么查杀?