快速徹底根治網(wǎng)站源碼里的木馬代碼與多余可疑文件

重要1：二次開發(fā)的網(wǎng)站請謹慎!!!

重要2：事先備份網(wǎng)站數(shù)據(jù)庫與源碼!!!

本教程操作繁瑣，請耐心照著一步步操作，大致流程如下：

下載官方核心包 -> 掃描專屬目錄 -> 清空網(wǎng)站根目錄 -> 上傳解壓新源碼

1、在網(wǎng)站后臺在線掃描，檢查是否存在可疑惡意文件、DDOS攻擊腳本等。

2、查看你網(wǎng)站的版本號 /data/conf/version.txt，如下圖：v1.5.8版本

    下載對應(yīng)版本的源碼核心包（里面不包含前臺模板、圖片目錄等每個網(wǎng)站獨有的文件），并解壓到本地新的文件夾 eyou 里。

    EyouCMS-V1.5.8-UTF8-Core.zip
    EyouCMS-V1.5.7-UTF8-Core.zip
    EyouCMS-V1.5.6-UTF8-Core.zip
    EyouCMS-V1.5.5-UTF8-Core.zip
    EyouCMS-V1.5.4-UTF8-Core.zip
    EyouCMS-V1.5.3-UTF8-Core.zip
    EyouCMS-V1.5.2-UTF8-Core.zip
    EyouCMS-V1.5.1-UTF8-Core.zip
    ……更多早期版本，如需要請反饋

3、復(fù)制你網(wǎng)站的模板、圖片、分頁等二開新增的文件，按對應(yīng)目錄粘貼到剛才解壓的新源碼 www 里，目錄和文件如下：
    /public/upload -- 早期上傳目錄（沒有可以忽略）
    /template -- 前臺模板目錄
    /uploads -- 上傳目錄
    /weapp -- 插件目錄
    /extend/function.php -- 用戶自定義函數(shù)文件
    /core/library/think/paginator/driver/Eyou.php -- PC端列表分頁html代碼文件
    /core/library/think/paginator/driver/Mobile.php -- 手機端列表分頁html代碼文件

4、對以上第3步的目錄文件，進行查殺木馬

（1）通過windows查找文件的方式，搜索以下目錄是否存在 php文件，并將刪除。  
    /public/upload
    /template
    /uploads
    

（2）使用D盾工具查殺這幾個目錄和文件（D盾下載地址：點擊下載）
    /public/upload
    /template
    /uploads
    /weapp -- 插件目錄（如果插件掃描有可疑文件，建議聯(lián)系開發(fā)者確認是否木馬文件、或多余可疑惡意文件）
    /extend/function.php
    /core/library/think/paginator/driver/Eyou.php
    /core/library/think/paginator/driver/Mobile.php
    

（3）如發(fā)現(xiàn)是圖片木馬，右鍵選擇刪除；如發(fā)現(xiàn)是模板文件，請用（除記事本之外）編輯器查看并手工處理可疑代碼片段。
    

（4）建議人工檢查 /template 模板文件代碼，是否存在可疑代碼片段、或者新增模板文件，并刪除。

5、在中毒網(wǎng)站的目錄內(nèi)，打開 application/database.php 數(shù)據(jù)庫配置文件，將對應(yīng)信息填寫到新源碼包 www 的 application/database.php 文件里，如圖：
     

6、重置空間

（1）一鍵清空當(dāng)前站點所在的空間目錄

     1、如果是寶塔環(huán)境，根目錄里的 .user.ini 不要刪除

     2、如果虛擬空間，直接從最外一級清空目錄，因為 .svn 目錄，可能有些木馬會注入其中。

（2）重啟空間或服務(wù)器（避免存在內(nèi)存木馬）

（3）修改空間或者服務(wù)器，寶塔面板，網(wǎng)站FTP，網(wǎng)站后臺等等與網(wǎng)站相關(guān)的一切登錄密碼

（4）適當(dāng)開啟一些安全防護功能，比如：防火墻、防篡改（可能會導(dǎo)致下次升級網(wǎng)站部分文件覆蓋失?。?br/>
7、打新源碼壓縮包 www ，上傳到空間/服務(wù)器進行解壓即可。