dz3.4阿里云报木马文件，请问怎么处理？

rizhaoquan · 发表于 2018-2-9 09:48:52

本帖最后由 rizhaoquan 于 2018-2-9 09:50 编辑

版本：dz3.4 阿里云报木马文件，请问如何处理？

文件名：sanree_recharge.inc.php

www.dtcylm.com · 发表于 2018-2-9 09:54:16

删除插件

dej.sf · 发表于 2018-2-9 12:20:55

卸载“【三瑞】积分充值”插件。

另外 @民审大大怎么看待这个？是误报还是真的开发者插件的代码有问题

民审大大 · 发表于 2018-2-9 13:15:30

本帖最后由民审大大于 2018-2-9 13:16 编辑

dej.sf 发表于 2018-2-9 12:20
卸载“【三瑞】积分充值”插件。

另外 @民审大大怎么看待这个？是误报还是真的开发者插件的代码有问题

误报，这插件用了积分公式的处理，对应代码其实是复制的Disucz自带的用户积分公式处理代码，代码里含 eval，所以容易被勿认为后门

crx349 · 发表于 2018-2-9 14:10:12

尽快清理哦一般是挂马了

		自动登录	找回密码
密码			立即注册

[求助] dz3.4阿里云报木马文件，请问怎么处理？