2013织梦CMS被挂马特征汇总

我还是喜欢你,像日月星辰,经久不息。仲夏时节,气候宜人,大地散发着诱人的清香。五彩斑斓的蝴蝶丰容靓饰,顾盼生姿,体态轻盈的蜜蜂乱欢飞舞,寻香弄绿,一派繁忙的景象。

一、织梦CMS被挂马特征汇总

2013上半年织梦CMS被挂马特征汇总。最近很多朋友反应后台多了几个系统管理员用户:service、spider等,而且自己之前的管理员用户登陆时候会提示用户名不存在。还有朋友的织梦CMS网站里出现asdd、90sec、service等PHP格式的非DedeCMS源文件,这些木马文件内容一般为

等等,被挂马后网站根目录下会生成一堆赌博网页等。

二、织梦CMS被挂马清理方法

1、删除增加的管理员service、spider等用户名。

2、删除根目录的asdd、90sec、service等PHP文件。 

3、删除plus目录的以下可疑文件:

4、织梦程序后台扫描提示名字为90sec的PHP文件,可以在后台->模板->自定义宏标记中删除其中的条目之后可以升级下include目录里的名为dedesql.class的PHP文件即可。 

5、给plus只读权限。 

6、删除data/cache文件夹下类似mytag-xxx名字的htm文件,删除tplcache的缓存文件。 

7、数据库要清空dede_mytag表。

当然,最好备份数据,保险起见,重装DEDECMS程序,仅供参考!

以上就是2013织梦CMS被挂马特征汇总。觉得自己今年真的脾气很大,一点不顺就很易燃易爆,看什么都是灰色的黑色的。各种关系搞得一塌糊涂,好像有很多不满,有很多仇恨。原来,我的头顶布满了乌云,我成了一个消极并且传播负能量的人了。想走,去一个完全陌生的地方,放下所有的爱与恨,情与伤,自己一个人,重新开始。更多关于2013织梦CMS被挂马特征汇总请关注haodaima.com其它相关文章!

标签: 马特 织梦