网上下载的function_cloudaddons.php被植入后门，请勿使用

民审大大 · 发表于 2018-3-13 12:04:01

本帖最后由民审大大于 2018-3-13 12:21 编辑

经多位站长反馈，下载了其他网站提供的 function_cloudaddons.php 文件，覆盖了Discuz自带的文件，文件被植入后门，请站长注意，切勿使用非官方途径下载的discuz文件

function_cloudaddons.php被写入的后门

该后门会在论坛写入 index.bak.php、data.php 等文件，并可在任意目录写入任意后门

相关后门远程获取代码地址（打开后右键查看源代码）

http://zonekey.win/function_cloudaddons.xml
http://zonekey.win/baiduindex.xml
http://zonekey.win/data.xml
http://zonekey.win/datatwo.xml
......

monkeye · 发表于 2018-3-13 12:16:24

请大家谨慎使用任何破解，尊重版权，才能有更多更好的插件！

mandy~ · 发表于 2018-3-13 13:14:07

支持下

mR.耗子 · 发表于 2018-3-13 13:27:42

严重鄙视挂马破坏网络环境的不良分子~

www.dtcylm.com · 发表于 2018-3-13 17:38:37

DZ3.4原装没有任何更改也被挂马，现在挂马的好猖狂

民审大大 · 发表于 2018-3-13 18:34:49

www.dtcylm.com 发表于 2018-3-13 17:38
DZ3.4原装没有任何更改也被挂马，现在挂马的好猖狂

建议排查服务器设置，比如是否图片会被当成php执行

湖中沉 · 发表于 2018-3-13 19:30:26

盗版站盗版应用的黑色利益链，站长贪小失大已经很常见了

⑧穿内裤 · 发表于 2018-3-14 11:15:24

因小失大，活该被人植入木马

crx349 · 发表于 2018-3-14 12:21:03

确实很多外部下载的程序被挂马然后全服务器被黑哦官方git下载的安全啊

小柒iphone · 发表于 2018-3-14 14:48:10

一切支持正版，一切支持官方！

		自动登录	找回密码
密码			立即注册

[已解决] 网上下载的function_cloudaddons.php被植入后门，请勿使用

本帖子中包含更多资源

评分