VPS侦探论坛

 找回密码
 注册
查看: 3312|回复: 2

网站这样是被挂马了吗?怎么查杀?

[复制链接]
发表于 2017-8-30 08:39:34 | 显示全部楼层 |阅读模式

网站不知道是什么时候出现了这样的情况:
一、部分汉字背面被添加“\”这个斜杠,如功、誠、謀等字会成为:功\、誠\、謀\;

二、向数据库提交数据时,双引号“"”会被自动添加“\”这个斜杠:<a href=\"http://www.aaaaaaaaaa.com/\" target=\"_blank\">网站</a>

这个是不是网站被挂马了?貌似服务器上多个网站如此,目前证实了有两个网站会如此,但未证实全部。

如果是挂马了,有什么安全软件可以使用?
美国VPS推荐: 遨游主机LinodeLOCVPS主机云搬瓦工80VPSVultr美国VPS主机中国VPS推荐: 阿里云腾讯云。LNMP付费服务(代装/问题排查)QQ 503228080
发表于 2017-8-30 11:59:33 | 显示全部楼层


有可能程序被改了把
这种替换内容的应该用安全软件发现不了
一般肯定会留有后门木马,可以网站打包后下载下来用杀毒软件扫描一下
可以搜索包含前面插入域名的文件
并按时间排查一下近期修改过的文件挨个进行确认
Linux下Nginx+MySQL+PHP自动安装工具:https://lnmp.org
 楼主| 发表于 2017-8-30 12:25:44 | 显示全部楼层

回复 2# 的帖子


多谢军哥指点迷津。
我搜索过网页,没有发现非法插入信息,如域名之类的。
你说的是对的,我用360主机卫士没有扫出什么东西来。
近期修改过的倒是不少,尝试查找了一下,文件太多,查不过来。
已经打包下载源代码文件下来用杀毒软件查杀
美国VPS推荐: 遨游主机LinodeLOCVPS主机云搬瓦工80VPSVultr美国VPS主机中国VPS推荐: 阿里云腾讯云。LNMP付费服务(代装/问题排查)QQ 503228080
您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|Archiver|VPS侦探 ( 鲁ICP备16040043号-1 )

GMT+8, 2024-9-25 11:20 , Processed in 0.025364 second(s), 17 queries .

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表