favicon.ico 恶意软件 wordpress
我的一个客户 wordpress 网站受到恶意软件的影响。这些文件在根 index.php、wp-settings.php 中受到影响，并在 wordpress 中创建了一些 .3433232.ico 文件。
【问题讨论】：
标签： wordpress malware malware-detection
上周我清理了一个网站，该网站的所有 header.php 主题文件中都包含 .ico 病毒，并且还有一个 SQL 注入，一旦删除就会重新制作恶意软件。
您必须在第一次删除 SQL 注入，然后您需要安装 wordfence 并进行完整的高敏感度扫描以删除和修复文件。
要查找 SQL 注入的存储位置，您必须使用以下关键字在 PHPMyAdmin 上进行搜索：（用于运行编码 php 代码的函数）
eval()、base64_decode()、gzinflate()、str_rot13()。
在删除之前尝试分析代码。
您还可以使用您的 FTP 客户端连接您的服务器并按日期过滤以获取最后修改的文件。
在做任何事情之前考虑保存 www&database 的副本。
这是删除我发现并帮助我很多的 wordpress 恶意软件的完整指南：
https://www.webarxsecurity.com/comprehensive-wordpress-malware-removal-guide/
祝你好运
【讨论】：