如何查杀空间木马

2019-01-23 17:55:00 ADMIN

重要：事先备份网站数据库与源码文件!!!

本教程操作繁琐，请仔细一步步照着操作，大致流程如下：

下载对应版本的官方核心包 -> 在线扫描你的网站源码 -> 清空网站根目录 -> 上传解压处理后的网站新源码

1、下载对应版本的官方核心包（不包含前台模板、图片目录等专属每个网站的文件）

以v1.5.6版本源码为示例，打开版本号文件 /data/conf/version.txt，查看网站版本号，如下图：1.5.6版本

  EyouCMS-V1.6.7-UTF8-Core.zip
  EyouCMS-V1.6.6-UTF8-Core.zip
  EyouCMS-V1.6.5-UTF8-Core.zip
  EyouCMS-V1.6.4-UTF8-Core.zip
  EyouCMS-V1.6.3-UTF8-Core.zip
  EyouCMS-V1.6.2-UTF8-Core.zip
  EyouCMS-V1.6.1-UTF8-Core.zip
  EyouCMS-V1.6.0-UTF8-Core.zip
  EyouCMS-V1.5.9-UTF8-Core.zip
  EyouCMS-V1.5.8-UTF8-Core.zip
……

1、以v1.5.6版本源码为示例，打开版本号文件 /data/conf/version.txt，查看网站版本号，如下图：1.5.6版本

2、到官网更新日志下载对应版本的官方源码包，比如：v1.5.6 https://www.eyoucms.com/rizhi/

3、本地解压，然后删除以下列举的目录和文件：
/public/upload -- 早期上传目录（没有可以忽略）
/template -- 前台模板目录
/uploads -- 上传目录
/install -- 安装目录

完成以上步骤后，已整理出一份与官方发布一致的源码核心包

接下来将你的网站模板、图片等文件整合到这个新的源码包里

2、登录你网站后台，在插件应用里安装易优系统助手，并进行病毒扫描、木马图片扫描

扫描结果演示：

扫描处理完成后，建议卸载易优系统助手，下次想用再次安装。

3、复制你网站的模板、图片、分页等文件，按对应目录粘贴到刚才整理的新源码里，目录和文件如下：
/public/upload -- 早期上传目录（没有可以忽略）
/template -- 前台模板目录
/uploads -- 上传目录
/weapp -- 插件目录
/extend/function.php -- 用户自定义函数文件
/core/library/think/paginator/driver/Eyou.php -- PC端列表分页html代码文件
/core/library/think/paginator/driver/Mobile.php -- 手机端列表分页html代码文件

4、对以上第3步的目录文件，进行查杀木马

（1）通过windows查找文件的方式，搜索以下目录是否存在 php文件，并将删除。
/public/upload
/template
/uploads

（2）使用D盾工具查杀这几个目录和文件（D盾下载地址：点击下载）
/public/upload
/template
/uploads
/weapp -- 插件目录（如果插件扫描有可疑文件，建议联系开发者确认是否木马文件）
/extend/function.php
/core/library/think/paginator/driver/Eyou.php
/core/library/think/paginator/driver/Mobile.php