关于织梦cms被挂马 /plus/90sec.php 的修复问题-狐狸库

/plus/90sec.php 最近的一句话木马非常顽强

1 最新补丁都应该上传修复好

2 “/plus/90sec.php”后台是可以杀毒删除掉,但是过段时间又有了，说明没有清除干净,经查在/data/目录的 /data/cache和/data/tplcache/ 有很多的异常文件（后台病毒扫描扫不到)而且后台自定义宏标记；里新增加了一至两个新标记,貌似都跟这个木马有关估计就是利用这些才能顽强活下去的原因，建议大家赶紧删除,不然光删那个php是不行的,就算升级补丁也没用！

删除后台->模板->自定义宏标记中删除其中的条目（如果你以前没操作这个的话，建议全部删除）

清空/data/cache/和/data/tplcache/内的内容

删除自身网站用不到的功能的文件夹

3 也可以下载最新版的织梦系统，清空下data和plus dede 重新上传最新的三个文件夹（慎重考虑下）

4 将plus和data目录属性设置为只读

暂时发现这么多，我也不知道还有没有其他残留的不正常文件

温馨提示：本文最后更新于2022/10/20 02:57:54。若文章内容或图片失效，请留言或联系站长反馈！

也想出现在这里？联系我们吧

文章来源

Huliku.Com

隐私政策

PrivacyPolicy

用户协议

UseGenerator

许可协议

NC-SA 4.0

1. 资源都是经过站长或作者收集测试修改后发布分享。如若转载请在文内以超链形式注明狐狸库文章出处，谢谢合作！
2. 本站除原创内容，其余所有内容均收集自互联网，仅限用于学习和研究目的，本站不对其内容的合法性承担任何责任。如有版权内容，请通知我们或作者删除，其版权均归原作者所有，本站虽力求保存原有版权信息，但因众多资源经多次转载，已无法确定其真实来源，或已将原有信息丢失，所以敬请原作者谅解！
3. 本站用户所发布的一切资源内容不代表本站立场，并不代表本站赞同其观点和对其真实性负责，若您对本站所载资源作品版权归属存有异议，请留言附说明联系邮箱，我们将在第一时间予以处理，同时向您表示歉意！为尊重作者版权，请购买原版作品，支持您喜欢的作者，谢谢！
4. 本站一律禁止以任何方式发布或转载任何违法的相关信息，访客如有发现请立即向站长举报；本站资源文件大多存储在云盘，如发现链接或图片失效，请联系作者或站长及时更新。

THE END