操作系统环境:Windows 2008 R2
应用服务器:IIS7.5
被挂马文件类型:.php、html、.js、.css

具体描述:
1、防火墙端口只开放80、443、3389,其他端口全部禁止访问
2、服务器登录账号密码已修改
3、数据库登录密码已修改
4、IIS7.5 已禁止运行脚本
5、删除原来有被挂马的文件后,过了1~3天,文件再次被修改。

被挂马目录截图

多了suspected文件

某个被挂马的php文件内容

某个被挂马的js文件内容


请教:
1、是否有遇到此类问题的大神,根本原因是什么?后来是如何处理的?
2、不重装系统的情况下,删除被挂马文件后,如何避免文件再次被修改?

最佳答案

评论() 相关

收藏

赞

zuixian113

ThinkPHP 是一个免费开源的,快速、简单的面向对象的 轻量级PHP开发框架 ,创立于2006年初,遵循Apache2开源协议发布,是为了敏捷WEB应用开发和简化企业应用开发而诞生的。ThinkPHP从诞生以来一直秉承简洁实用的设计原则,在保持出色的性能和至简的代码的同时,也注重易用性。并且拥有众多的原创功能和特性,在社区团队的积极参与下,在易用性、扩展性和性能方面不断优化和改进,已经成长为国内最领先和最具影响力的WEB应用开发框架,众多的典型案例确保可以稳定用于商业以及门户级的开发。