moonswamp的博客

翻译 Wordpress站点如何清理 js.donatelloflowfirstly.ga 后门代码

这几天有更多Wordpress站点被后门插入了一段JS代码，代码来源js.donatelloflowfirstly.ga。 目前尚未知后门出处，也不知道该如何防御，但是最大可能是因为一些破解版的插件和模板携带，大神们还没有找到具体后门在哪，所以如果你被攻击了，目前能做的只有清理！ 这个病毒很奇葩，会通过未知后门在网站根目录生成（下载一个）_a 或者 _t文件，该文件扫描网站文件，选择那些index, header, function等文件插入JS代码。然后还会运行一段SQL命令，在每篇日志和页面下面都插入一