织梦(dedecms)被挂马怎么清理

发布时间:2016-08-29 08:55:25

摘要: 清理方法: 1、删除增加的管理员:service 2、删除根目录的asdd.php 3、删除plus下的download.php,mytag_js.php90sec.php,serv...

清理方法:

1、删除增加的管理员:service
2、删除根目录的asdd.php
3、删除plus下的download.php,mytag_js.php90sec.php,service.php,vliw.php,vuew.php,digg.php,xiao.php,bakup.php等可疑文件。
4、织梦程序后台病毒扫描都会出现一个plus/90sec.php的文件,得每天删除,可是删除了,第二天就又出现了???可以能是getshell了,可以在后台->模板->自定义宏标记中删除其中的条目之后可以升级下include/dedesql.class.php文件即可.
5、chmod -R 555 xxxx.com/plus,给plus只读权限
6、删除data/cache/mytag-9013.htm 这种类型的所有htm文件,删除tplcache的缓存文件。
7、数据库要清空dede_mytag表

最后备份数据,保险起见,以上综合于网络。

上一篇:没有了 下一篇:记一次清除织梦(dede)一句话木马经过