Posts Tagged: 病毒

正在清理网站的病毒

前两天收到Google的警告信,被告知自己的博客网代码被恶意修改,已有病毒传染的代码嵌入,受到Google浏览器Chrome的浏览警告提示。 没办法,赶紧采取措施,反复几次才将病毒控制住,希望我没有漏掉他们。 1)首先禁止所有插件; 2)然后退出WordPress的管理界面,也不要访问自己博客的前台。因为任何一次的Web网页调用,没清除干净的病毒会再次将你服务器上的所有Js文讲尾部加上<iframe>,然后再次周而复始地重复。所以,建议以后的步骤用FTP直接都文件进行操作。 2)重新更新WordPress的最新版本;可以到官网下载安装文件包,可以FTP上传覆盖服务器的文件,也可以只上传如wp-include/js 和 wp-admin/js的两个Javascript目录;另外,也记住上传WordPress自带的那个Theme (TwentyTen)和插件Akismet,因为很有可能你的版本已经被染毒了。 3)现在开始更新你的那些非WordPress自带的文件,象你安装的插件和下载的Theme什么的。具体做法是:先通过FTP将 wp-content/plugins 直接删除,再到这些插件的原开发网站一一下载上传。对 wp-content/themes的也是同样的做法。 3)清除浏览器的缓存,然后再去通过Web界面测试是否清除干净。 这次病毒的症状是所有的.js (JavaScript文件)都被恶意代码嵌入,所以主要注意的地方是 wp-content/plugin; wp-admin/js; wp-include/js 和 wp-content/themes 里面所有的.js文件。 标签关键词: Javascript, WordPress, 病毒