求助...网站被挂马 所有index文件被修改了

主页点右键查看源文件会出现澳门赌场之类的广告.  后台检验文件发现在昨天7:05所有index.php  index.html文件遭到修改。

空间商检测到违规信息已经提醒了我几次了。要求删除挂马文件，但我也不知哪个文件挂马了。

似乎只能重新安装一次导入数据了，不过很麻烦，一些插件、风格、图标得重新覆盖。



从来没有遇到过这样的情况，求教各位有什么更好的办法吗。多谢！
另外是什么原因导致挂马呢，最近一周一直没有对论坛进行操作。

论坛地址 http://www.uer8.com/

http://bbs.verydz.com/thread-1392-1-1.html

DZ动力1008 发表于 2015-5-6 18:22
http://bbs.verydz.com/thread-1392-1-1.html

已经按照所说操作  不过主页源文件中仍然有澳门赌场 链接

更新浏览器缓存 再试试

你的是虚拟主机?那你把整站文件打包到本地检测排除后门文件

查看源文件还是能找到两处

1. <div id="wp" class="wp cl">
   
2. <script language="javascript" type="text/javascript">
   
3. document.write("<div style="position: absolute; top: -967px;left: -968px;">")
   
4. </script>nyo1cyj0
   
5. <a >澳门赌场</a>www.ohvxmc.net/aomenduchang/
   
6. <a >赌场</a>www.baijialey55.com/aomen/
   
7. <a >现金网</a>www.96096010.com/hgxjw
   
8. <a >葡京赌场</a>www.huangguanj88.com/pujingduchang/
   
9. <a >娱乐城</a>www.wtkztd.net/ylc/
   
10. <a >盛大赌场</a>www.9456.com
    
11. <a >网络赌博</a>www.yrxnl.com/xsufzb/
    
12. <a >葡京赌场</a>teduxpnv.net/pujingduchang/
    
13. <a >赌博网</a>www.azrwbqt.com/
    
14. <a >博彩公司</a>www.eaehsx.net/bocaigongsi/
    
15. </div>
    
16. 
    
17. <script language="javascript" type="text/javascript">
    
18. document.write("<div style="position: absolute; top: -967px;left: -968px;">")
    
19. </script>nyo1cyj0
    
20. <a >澳门赌场</a>www.ohvxmc.net/aomenduchang/
    
21. <a >赌场</a>www.baijialey55.com/aomen/
    
22. <a >现金网</a>www.96096010.com/hgxjw
    
23. <a >葡京赌场</a>www.huangguanj88.com/pujingduchang/
    
24. <a >娱乐城</a>www.wtkztd.net/ylc/
    
25. <a >盛大赌场</a>www.9456.com
    
26. <a >网络赌博</a>www.yrxnl.com/xsufzb/
    
27. <a >葡京赌场</a>teduxpnv.net/pujingduchang/
    
28. <a >赌博网</a>www.azrwbqt.com/
    
29. <a >博彩公司</a>www.eaehsx.net/bocaigongsi/
    
30. </div>
    
31. 
    
32. <script language="javascript" type="text/javascript">
    
33. document.write("<div style="position: absolute; top: -967px;left: -968px;">")
    
34. </script>nyo1cyj0
    
35. <a >澳门赌场</a>www.ohvxmc.net/aomenduchang/
    
36. <a >赌场</a>www.baijialey55.com/aomen/
    
37. <a >现金网</a>www.96096010.com/hgxjw
    
38. <a >葡京赌场</a>www.huangguanj88.com/pujingduchang/
    
39. <a >娱乐城</a>www.wtkztd.net/ylc/
    
40. <a >盛大赌场</a>www.9456.com
    
41. <a >网络赌博</a>www.yrxnl.com/xsufzb/
    
42. <a >葡京赌场</a>teduxpnv.net/pujingduchang/
    
43. <a >赌博网</a>www.azrwbqt.com/
    
44. <a >博彩公司</a>www.eaehsx.net/bocaigongsi/
    
45. </div>
    
46. <script src="template/eis_free/eis/js/msclass.js" type="text/javascript"></script>
    

复制代码

您安装教程 都重新 覆盖的官方的文件吗？

官方文件恢复下 做好服务器安全

DZ动力1010 发表于 2015-5-6 19:56
您安装教程 都重新 覆盖的官方的文件吗？

对 按照贵站里帖子来覆盖的