php - 如何修复我网站上的 #c3284d# 恶意广告攻击？

Question

关闭。这个问题是not reproducible or was caused by typos .它目前不接受答案。












想改善这个问题吗？更新问题，使其成为 on-topic对于堆栈溢出。

6年前关闭。




Improve this question




在过去的几周中，每隔一段时间，this网站已有 #c3284d# 恶意软件代码插入到它的一些 .php 文件中。 .htaccess 文件也插入了它的等效代码。我曾多次删除恶意代码、替换文件、更改我的 ftp 客户端(即 CoreFTP)上的 ftp 密码，将连接方法更改为 FTPS 以更安全地存储密码(而不是纯文本)。

我还使用 AVG 和 Windows Defender 多次扫描了我的计算机，它们在我的计算机上没有发现可能存储了我的 ftp 密码的恶意软件。

我用过 Sucuri SiteCheck检查我的网站，它说我的网站没有恶意软件，这很奇怪，因为我一分钟前刚刚尝试点击网站上的一个链接，它把我链接到这些随机 stats.php 网站中的另一个，即使它出现我再次摆脱了#c3284d# 代码(毫无疑问，它将在一小时左右以某种方式重新插入)。

有没有人为此恶意软件黑客找到实际可行的解决方案？

我已经完成了几乎所有建议的事情here和 here并且问题仍然存在。

目前，当我点击谷歌浏览器网站导航菜单中的链接时，我得到了谷歌恶意软件警告页面:

Warning: Something's Not Right Here! oxsanasiberians.com contains malware. Your computer might catch a virus if you visit this site. Google has found that malicious software may be installed onto your computer if you proceed. If you've visited this site in the past or you trust this site, it's possible that it has just recently been compromised by a hacker. You should not proceed. Why not try again tomorrow or go somewhere else? We have already notified oxsanasiberians.com that we found malware on the site. For more about the problems found on oxsanasiberians.com, visit the Google Safe Browsing diagnostic page.

Answer 1

我遇到了完全相同的问题。

我猜该网站是通过小部件感染的，因为我使用了一个插件，它允许执行 PHP 代码。

我最好的解决方案是:

-eliminate the suspicious widget;
-see the time and date of one infected file(my case: header.php); 
-clear all infected files(in my case I have a backup of the site); 
-search into log file for suspicious IPs at that time (search finded IPs on blacklists); 
-install one plugin to ban suspicious IPs.

从那一刻起，问题就消失了。