發(fā)現(xiàn)新型掛馬，常規(guī)清理沒(méi)發(fā)現(xiàn)，找不到，請(qǐng)教各位

雞蛋

請(qǐng)看圖片，第一張是搜索引擎搜出來(lái)，有很多這種帖子，但點(diǎn)擊連接，網(wǎng)站會(huì)提示“ 抱歉，指定的主題不存在或已被刪除或正在被審核  ”，網(wǎng)站搜索了，確實(shí)不存在，當(dāng)然也沒(méi)刪除記錄；

于是用站長(zhǎng)工具模擬訪問(wèn)的結(jié)果（第二圖），發(fā)現(xiàn)，只有搜索引擎爬蟲(chóng)訪問(wèn)時(shí)，才會(huì)添加這些帖子，也就是針對(duì)搜索引擎掛馬，請(qǐng)教一下如何處理？

目前查遍了模板等文件，沒(méi)有發(fā)現(xiàn)近期被修改的文件。

我知道答案 回答被采納將會(huì)獲得1 貢獻(xiàn) 已有6人回答

科站網(wǎng)

emmm你這只能先找服務(wù)器上被修改的文件、插件關(guān)閉測(cè)試

雞蛋

找到位置了，利用后臺(tái)的文件校驗(yàn)，逐步查看被修改文件，發(fā)現(xiàn)source\class\class_core.php文件異常，如下圖1，然后找到了這個(gè)cache_mx.php文件，打開(kāi)發(fā)現(xiàn)有問(wèn)題，里面刪除，再次檢測(cè)，正常了。貼出來(lái)給大家參考。

鴻茂傳媒

處理木馬后，加強(qiáng)服務(wù)器安全防御。

Benisme

治標(biāo)不治本，他能給你掛一次就能掛第二次，想辦法找出漏洞吧。
我之前有遇到過(guò)是把php文件偽裝成圖片傳到服務(wù)器上，然后再執(zhí)行。其實(shí)應(yīng)該很多網(wǎng)站都有這個(gè)漏洞，沒(méi)有去禁掉附件文件夾執(zhí)行php的權(quán)限

babyfacer

后續(xù)做好防護(hù)。這個(gè)文件建議你下載到本地備份。以前有人說(shuō)的一個(gè)方法，比如你可以創(chuàng)建一個(gè)同名的空的php文件，移除某些權(quán)限（不過(guò)現(xiàn)在都是后門(mén)不斷的創(chuàng)建新文件，這個(gè)方法比較初級(jí)）重點(diǎn)還是要找到webshell文件

crx349

建議備份后，官方文件恢復(fù)