已经解决

pppcc · 发表于 2018-6-22 04:55:42

本帖最后由 pppcc 于 2018-6-22 06:08 编辑

   帮朋友做了一个网站，用的是多年前的discuz.
   刚刚发现网站被挂马了。被挂了一个挖矿的JS脚本  http://172.104.64.162/17.js

   用 ecosway598 大佬的方式，搜索了所有文件都没有找到，还好是个小网站，终于在后台找到了，可能是朋友不懂，只想提高SEO加的吧

ecosway598 · 发表于 2018-6-22 05:04:28

正在下载。。。和大佬的想法一样。。。

pppcc · 发表于 2018-6-22 05:18:33

估计是文件名或其他方式加密了，搜索17.js没有找到

pppcc · 发表于 2018-6-22 05:32:04

找到了一行奇怪的代码

		自动登录	找回密码
密码			立即注册

已经解决

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块