AdvertCN - 广告中国

 找回密码
 立即注册

QQ登录

只需一步,快速开始

Binom
 谷歌+Bing+TT+MSN官方代理 
⚡️按条S5代理⚡️静态⚡️独享⚡️5G⚡️最干净<Wifi住宅+5G移动>IP代理指纹浏览器,就用AdsPower
Mediabuy⚡️玩家开户首选【鲁班跨境通-自助充值转账】FB/GG/TT❤️官方免费开户Affiliate 全媒体流量资源⚡️
Taboola/Outbrain /Bing⚡️一级代理开户投流-7*24h❤️人工在线【官方】❤️搜索套利广告开户独立站⚡️开户投放
DuoPlus专注打造跨境电商云手机E.PN 虚拟卡BINOM TRACKER 60% OFF!比Adplexity还好用的Spy工具
MediaGo+Taboola+Ob开户百度国际MediaGo⚡️让产品狂奔全球百度国际,高点击转化,快速放量百度国际MediaGo,独家原生流量
ADPLEXITY + ADVERTCN7200W全球动态不重复住宅IP代理虚拟信用卡+独立站收款全球虚拟卡, 支持U充值
Facebook 批量上广告尤里改 - FB 稳定投放免费黑五教程(持续更新、欢迎交流)FB 三不限源头 - 自助下户充值转款
各种主页、账单户、BM户(优势)⚡️个人户,bm户不限额,账单户一手BM分享户不限额9Proxy ⚡️ $0.04/IP, 无限带宽
FB二三解0.1元一个虚拟卡|PTM星际卡FB专用虚拟卡Google、Bing官方总代  联盟流量开户
FB账号资源/稳定靠谱/运行5年啦FB开户代投/三不限/白名单fb耐用号0.01一个fb账号官方合作商
搜索套利开户❤️Bigo/Kwai/MediagoFB资源,账单户,分享户,国内一手FB企业户BM户账单户源头广告位出租
查看: 2716|回复: 18

这是不是被植入病毒了?

[复制链接]

61

主题

851

广告币

1335

积分

高级会员

Rank: 4

积分
1335

社区QQ达人

发表于 2023-12-3 10:15:45 | 显示全部楼层 |阅读模式
宝塔免费工具扫描出来的:
5 Q% @% _0 k0 X0 r+ ?3 |$ M/ c* _5 J0 `" s$ S7 M

% w2 h8 D1 _: p6 {$ r4 T
- {, B' {, p0 E# F7 o6 |+ _$ t
! d6 D& Y! V, L& o2 p/ @8 [  m) A( m4 `! R7 @
该怎么解决? 请高人指点, 拜谢~!1 B, O4 a  h7 g! S
; \% C/ W/ K2 J  |
* s. s8 P1 R9 B+ A+ f4 l( a+ T$ o

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x
相关帖子
回复

使用道具 举报

12

主题

425

广告币

581

积分

中级会员

Rank: 3Rank: 3

积分
581
发表于 2023-12-3 10:53:27 | 显示全部楼层
是中毒了,删掉这几个挂马文件也没用,得知道程序是哪里出了问题,要把漏洞补上,这是最有效的办法。另一种折中的办法就是安装宝塔的查杀插件,但是有杀敌一千自损百八的问题,可以试试看。

点评

补上漏洞再删除这些文件可以了吗? 这些文件是被植入了病毒,还是这些文件本身就是病毒?  详情 回复 发表于 2023-12-3 12:00
回复 支持 反对

使用道具 举报

22

主题

1637

广告币

1951

积分

高级会员

Rank: 4

积分
1951
发表于 2023-12-3 11:51:33 | 显示全部楼层
试试apache, 换掉宝塔一劳永逸" f6 W! J$ n. P8 l: a

1 `" X, L9 J0 n& a! nhttps://www.advertcn.com/thread-108121-1-1.html

点评

这个难,程序白痴一个  发表于 2023-12-3 11:58
回复 支持 反对

使用道具 举报

61

主题

851

广告币

1335

积分

高级会员

Rank: 4

积分
1335

社区QQ达人

 楼主| 发表于 2023-12-3 12:00:20 | 显示全部楼层
hotmail1314520 发表于 2023-12-3 10:53
% f. u. H3 E7 d8 |4 S+ a: X3 [是中毒了,删掉这几个挂马文件也没用,得知道程序是哪里出了问题,要把漏洞补上,这是最有效的办法。另一种 ...
2 [( p) f# z) a$ S3 p( Z  y4 i4 V& D
补上漏洞再删除这些文件可以了吗?& d: U! Q% c/ l8 M
这些文件是被植入了病毒,还是这些文件本身就是病毒?

点评

这些文件本来就是病毒。你需要对比下你的程序包是不是一开始就有这些,如果不是,那就是通过程序漏洞传的。补上漏洞再删掉这些文件也是权宜之计,补上漏洞最好。  详情 回复 发表于 2023-12-3 12:06
回复 支持 反对

使用道具 举报

12

主题

425

广告币

581

积分

中级会员

Rank: 3Rank: 3

积分
581
发表于 2023-12-3 12:06:50 | 显示全部楼层
本帖最后由 hotmail1314520 于 2023-12-3 18:08 编辑
) H4 H$ w3 M! {. j3 _/ V4 ^
koko 发表于 2023-12-3 12:00$ F3 e7 @" y, l) S
补上漏洞再删除这些文件可以了吗?/ ^/ H: K- n, g% m4 b; g( F
这些文件是被植入了病毒,还是这些文件本身就是病毒? ...

  X. ?6 i/ u9 l- H2 J! v这些文件本来就是病毒。你需要对比下你的程序包是不是一开始就有这些,如果不是,那就是通过程序漏洞传的。安装插件再删掉这些文件也是权宜之计,补上漏洞最好。
回复 支持 反对

使用道具 举报

1621

主题

2万

广告币

2万

积分

管理员

宇宙无敌河马天神

Rank: 9Rank: 9Rank: 9

积分
29814

社区QQ达人

发表于 2023-12-3 16:46:10 | 显示全部楼层
这是被大量挂马了吧4 o. A( c1 b: b. }6 M+ V1 N: W* Y
我看还有shell.php2 f& ^# ?) ~! g3 j

  g% A: S: W  j! d. ~: x重装一下吧

点评

重装是什么意思?恢复备份肯定不行,因为备份可能已经有了病毒 这样行不行:删除掉所有WP的程序,只保留 wp-config.php,其它文件重新上传? 另外,如果可以的话,病毒会不会已经被装进去数据库里?  详情 回复 发表于 2023-12-6 18:42
学会提问的艺术, 从小处入手, 忌大而空
AdvertCN电报群

我最喜欢用的工具
7200W全球动态不重复住宅IP代理
回复 支持 反对

使用道具 举报

119

主题

1993

广告币

2557

积分

版主

名利权情牢是非成败空大家可以叫我空或空空希望能跟大家成为朋友

Rank: 7Rank: 7Rank: 7

积分
2557

社区QQ达人

发表于 2023-12-3 23:10:05 | 显示全部楼层
根据我以往的经验,你这个应该已经被几波不同的人放了不同的马,我大胆猜测,你的机器被入侵有一段时间了,而且我再大胆一点猜测,你的机器配置并不高。(如果我猜错了,请轻点打脸
0 k3 s. U/ B$ Z
/ h0 l& }5 b; {  u( I处理比较麻烦,因为扫描出来的不一定是全部,可能还有免杀的木马。( a  W' O# a7 [! _3 D( J
; B# e! a- z9 y9 l
如果你觉得网站并不重要,你可以简单的把扫描出来的文件删除,如果是被插马的,早源文件上传,然后观察一点时间。
  [! L, b% ^2 J: I, D
  ?; H$ ^. R" W- `( Y- b如果你觉得网站还是比较重要的,有备份,建议重新开一台机器,还原备份之后再修改域名解析,这样可以做到无缝衔接。(这是我给客户的常规做法)

点评

不用猜,我也不知道 ....  发表于 2023-12-6 18:39
承蒙骄阳当年提携 感谢河马现今不弃 能在广告中国做版主 我很感恩 | 我没有什么才能 更不是什么大佬 但我喜欢学习和分享 期盼在这里一起成长[我的日记]
回复 支持 反对

使用道具 举报

119

主题

1993

广告币

2557

积分

版主

名利权情牢是非成败空大家可以叫我空或空空希望能跟大家成为朋友

Rank: 7Rank: 7Rank: 7

积分
2557

社区QQ达人

发表于 2023-12-3 23:58:22 | 显示全部楼层
在再多啰嗦几句,因为我的客户都是跑广告的,他们只在乎网站是不是掉线,影不影响他们跑广告(赚钱)。我也只懂一点服务器知识,我不知道换IP会不会对SEO有影响。我不知道具体细节,你还是要根据你自己的情况处理。
" \) f6 e8 N  b" p
; |9 n4 R- J, G4 ?我个人用了一圈之后,还是觉得宝塔的免费控制面板最好用。(国际版+中文包不验手机)。另外apache的并发太差了,nginx出来后,很多年了,一直都用的的nginx。个人观点,仅供参考。4 _! ^4 @! W( G* t0 C% ]
, s# H) f( F* a7 H# y% M6 s4 K
其实漏洞什么的都很正常(每天都有漏洞爆出来,看看专门监控各种漏洞的网站就知道了),被黑也很正常,谁还没被黑过呢?作为小白,最重要的是做好备份和及时更新。

点评

我用的就是宝塔免费版,不过好像不是什么国际版。  发表于 2023-12-6 18:37
承蒙骄阳当年提携 感谢河马现今不弃 能在广告中国做版主 我很感恩 | 我没有什么才能 更不是什么大佬 但我喜欢学习和分享 期盼在这里一起成长[我的日记]
回复 支持 反对

使用道具 举报

0

主题

1347

广告币

1806

积分

高级会员

Rank: 4

积分
1806

社区QQ达人

发表于 2023-12-4 09:57:14 | 显示全部楼层
别挣扎了,肯定有自动恢复程序,全部重装吧,该堵的漏洞要堵,不然重装还是会被黑

点评

升级了一个什么 kernal  发表于 2023-12-6 18:38
回复 支持 反对

使用道具 举报

71

主题

1006

广告币

1971

积分

高级会员

Rank: 4

积分
1971

社区QQ达人

发表于 2023-12-4 10:06:05 | 显示全部楼层
悲剧了.....要找到原因 不然还要遭....
( G; y2 A$ f0 M% y7 l
  `5 ]% q- s" N- r& _我之前就是类似的,备份恢复 又 遭...
备份
ProxySites.ai✅911替换
ProxySeller.com✅Soax
IPRoyal.io✅处女级IP
回复 支持 反对

使用道具 举报

7

主题

329

广告币

647

积分

中级会员

Rank: 3Rank: 3

积分
647

社区QQ达人

发表于 2023-12-4 19:17:48 | 显示全部楼层
一般都是网站漏洞,先全部chmod -R 444去掉写权限,删掉可疑文件,再按需开写权限
回复 支持 反对

使用道具 举报

61

主题

851

广告币

1335

积分

高级会员

Rank: 4

积分
1335

社区QQ达人

 楼主| 发表于 2023-12-6 18:42:19 | 显示全部楼层
本帖最后由 koko 于 2023-12-6 18:46 编辑
$ x! F0 C. q% I9 M; j
河小马 发表于 2023-12-3 16:46* X! o; A$ s6 Q3 \
这是被大量挂马了吧% d- a: n1 i$ n1 c# q6 h
我看还有shell.php
! @& I# t4 w+ }. R
重装是什么意思?恢复备份肯定不行,因为备份可能已经有了病毒9 C: H) m6 t/ D( b. O6 X0 y7 }

/ b+ ]% Q! h+ q9 f这样行不行:删除掉所有WP的程序,只保留 wp-config.php,其它文件重新上传?
, o1 V1 \% @; \. K" }" z( L( Y0 x) ^7 D9 N& y3 J1 `) }  W& [
另外,病毒有没有可能被装进去数据库里?

点评

一般是不会写入数据库的  详情 回复 发表于 2023-12-6 18:45
回复 支持 反对

使用道具 举报

1621

主题

2万

广告币

2万

积分

管理员

宇宙无敌河马天神

Rank: 9Rank: 9Rank: 9

积分
29814

社区QQ达人

发表于 2023-12-6 18:45:58 | 显示全部楼层
koko 发表于 2023-12-6 18:42& Y% P9 l: W! e+ L
重装是什么意思?恢复备份肯定不行,因为备份可能已经有了病毒3 `' p, w9 z( }4 t5 F

1 a: [9 q3 C2 @# O- _' K这样行不行:删除掉所有WP的程序,只保留 ...

' z* I' y9 A. |3 V/ W. d9 y一般是不会写入数据库的
学会提问的艺术, 从小处入手, 忌大而空
AdvertCN电报群

我最喜欢用的工具
7200W全球动态不重复住宅IP代理
回复 支持 反对

使用道具 举报

69

主题

8638

广告币

8509

积分

版主

Rank: 7Rank: 7Rank: 7

积分
8509

社区QQ达人

发表于 2023-12-11 09:06:02 | 显示全部楼层
估计宝塔本身有洞洞,被搞了,面板的话如果不用php多版本,很简单自己搭一个,如果非用面板的话,cloudpanel.io挺好用的,简洁干净,带个防火墙,防火墙设置面板端口只允许自己的IP访问即可。
回复 支持 反对

使用道具 举报

38

主题

329

广告币

572

积分

中级会员

Rank: 3Rank: 3

积分
572
发表于 2023-12-17 06:26:13 | 显示全部楼层
只把程序的要用的写入目录权限打开,其他目录只能读;另外你查你的服务器日志,一般都能看出是怎么进来的,这种一般都是扫的
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关于我们|联系我们|DMCA|广告服务|小黑屋|手机版|Archiver|Github|网站地图|AdvertCN

GMT+8, 2024-12-23 22:29 , Processed in 0.073147 second(s), 25 queries , Gzip On, MemCache On.

Copyright © 2001-2023, AdvertCN

Proudly Operating in Hong Kong.

快速回复 返回顶部 返回列表