织梦PHP网站中了木马

Question

PHP织梦网站木马

Answer 1

用UE或者edit plus
批量替换就可以了

Answer 2

找个文本编辑器，批量替换 notepad++

Answer 3

先把被挂马的文件删除。特征码：
_POST _GET 0oO set_time_limit() .... 

Answer 4

dede经常被黑的本身就有漏洞和主机关系不大！
先用search and replace把木马清掉，然后修复漏洞吧

Answer 5

1,查看日志文件，找到被修改该文件的IP。
2，通过找到的IP，然后找到该IP访问了多少页面，进行排查。
3，屏蔽eval.
4,做好文件夹权限管理。
5，去官方下载补丁，打好补丁！
6,使用dede_killer_v2.php 来杀毒。
7，服务器做好防火墙设置。