UCHOME被挂马，怎么检查是那个文件啊

sclexe · 发表于 2009-9-23 18:44:17

兄弟们帮我解决哈啊

来自老A · 发表于 2009-9-23 18:57:17

下载下来一些页面打开检查最低端是不是被插入了代码如果是把文件都下载下来用查找替换工具把文件查找一遍查到那段代码替换成空再传上去即可我遇到过就这么解决的

人龙之恋 · 发表于 2009-9-24 14:12:51

用FTP软件，查看空间后台中的文件，看文件日期有无变化。发现日期变成挂马后日期，即是可疑文件。FTP下文件，检查文件最后面是否被批量挂上代码。如果发现代码，使用批量工具全部清空，重新上传文件即可。但是最终解决方法，应该是清完代码后，补漏洞

玻璃屋女孩 · 发表于 2009-9-24 14:17:23

你是不是安装了什么插件了？
把除了install目录以及config.php文件以外的其它程序文件全部重新上传一遍，管理员帐号信息，以及FTP帐号信息改的复杂一些

		自动登录	找回密码
密码			立即注册

[已答复] UCHOME被挂马，怎么检查是那个文件啊