pppcc 发表于 2018-6-22 04:55:42

已经解决

本帖最后由 pppcc 于 2018-6-22 06:08 编辑

   帮朋友做了一个网站，用的是多年前的discuz.
   刚刚发现网站被挂马了。被挂了一个挖矿的JS脚本http://172.104.64.162/17.js
   


   用 ecosway598 大佬的方式，搜索了所有文件都没有找到，还好是个小网站，终于在后台找到了，可能是朋友不懂，只想提高SEO加的吧

   

ecosway598 发表于 2018-6-22 05:04:28

正在下载。。。和大佬的想法一样。。。

pppcc 发表于 2018-6-22 05:18:33

估计是文件名或其他方式加密了，搜索17.js没有找到


pppcc 发表于 2018-6-22 05:32:04

找到了一行奇怪的代码
页: [1]
查看完整版本: 已经解决