如何查杀空间木马

2019-01-23 17:55 常见问题

重要：事先备份网站数据库与源码文件!!!

本教程操作繁琐，请仔细一步步照着操作，大致流程如下：

下载对应版本的官方核心包 -> 在线扫描你的网站源码 -> 清空网站根目录 -> 上传解压处理后的网站新源码

1、下载对应版本的官方核心包（不包含前台模板、图片目录等专属每个网站的文件）

以v1.5.6版本源码为示例，打开版本号文件 /data/conf/version.txt，查看网站版本号，如下图：1.5.6版本

2、登录你网站后台，在插件应用里安装易优系统助手，并进行病毒扫描、木马图片扫描

扫描结果演示：

扫描处理完成后，建议卸载易优系统助手，下次想用再次安装。

3、复制你网站的模板、图片、分页等文件，按对应目录粘贴到刚才整理的新源码里，目录和文件如下：
/public/upload -- 早期上传目录（没有可以忽略）
/template -- 前台模板目录
/uploads -- 上传目录
/weapp -- 插件目录
/extend/function.php -- 用户自定义函数文件
/core/library/think/paginator/driver/Eyou.php -- PC端列表分页html代码文件
/core/library/think/paginator/driver/Mobile.php -- 手机端列表分页html代码文件

4、对以上第3步的目录文件，进行查杀木马

（1）通过windows查找文件的方式，搜索以下目录是否存在 php文件，并将删除。
/public/upload
/template
/uploads

（2）使用D盾工具查杀这几个目录和文件（D盾下载地址：点击下载）
/public/upload
/template
/uploads
/weapp -- 插件目录（如果插件扫描有可疑文件，建议联系开发者确认是否木马文件）
/extend/function.php
/core/library/think/paginator/driver/Eyou.php
/core/library/think/paginator/driver/Mobile.php