vps主机被挂马了

iwan · 发表于 2011-7-12 02:40:54

vps主机被挂马了，使用lnmp6.0，装的是discuz1.5论坛，后升级到2.0，static/js里面的common.js老是被修改，网站自动弹出QQ中奖信息，问了discuz论坛的人说是服务器被挂马了，又不知道如何检查查杀，希望知道的朋友给的帮助，谢谢

licess · 发表于 2011-7-12 09:43:49

discuz好像有文件检查工具吧，可以检查文件是否被修改。

网上好像也有php版的木马查找工具。

yuweitaocn · 发表于 2011-7-12 09:47:07

那就把这一个文件改成只读的好了么。

yuweitaocn · 发表于 2011-7-12 09:47:22

或者把你的这一个论坛的程序升级一下吧，

iwan · 发表于 2011-7-12 11:31:06

文件检查工具查出来的结果static/js里面的common.js被修改，楼上的大家说的方法都用过了，现在升级到X2最新版，文件属性改为444，没多久common.js就被换掉了,都没效果，不行只好重装系统看看了

		自动登录	找回密码
密码			注册