今天早上发现打开自己某个WP的网站链接会自动跳转到其他链接,被黑了无疑,下面是自己检查挂马和清除木马的简单分享:
打开网站根目录,发现多了个site文件夹:
爱主机评测网,最优惠主机信息推荐,便宜VPS分享,香港CN2
打开就看到木马文件了:
我们也可以通过文件的修改时间,判断那些文件最近被篡改了。
对于有些隐藏较深的文件,我是将网站文件下载到本地用护卫神全部扫描,对于网站文件较多的朋友,也可以选择护卫神在线查杀的方式:
如果不放心,可以多选择几款php木马查杀软件。大家可以看下这个文章:PHP木马查杀软件推荐
解决办法:因为技术有限,我是用笨办法,直接下载最新的Wordpress覆盖安装,避免有漏网之鱼,对于我这样的小白,这样不失为一种不错的解决办法,记得先备份下文件。
等一切恢复正常后,做了一些补救措施,就是开启宝塔的文件防篡改模式,之前疏忽了,忘记开启了。对于没有宝塔付费插件的朋友,也可以使用免费的云锁,也有这个功能。
下面贴两个相关文章,希望对你有所帮助: