欢迎您来到腾讯云!积分商城

腾讯云腾讯云论坛

 找回密码
 立即注册
忘了密码?

扫一扫,访问微社区

快捷导航
搜索
查看: 677|回复: 2

[咨询求助] 常常中Script.Php.Small.bc木马文件,不知道从哪查起

[复制链接]

15

主题

0

好友

850

积分

程序猿[LV2]

Rank: 2Rank: 2

云币
1500
威望
850
发表于 2018-7-1 19:03:19 |显示全部楼层 |未分类
几乎天天中这类木马,都是PHP这个目录下的文件。

QCloud_IIS\Apps\Php-5.4.21-nts-08\tmp\phpD2F9.tmp


截屏000.jpg


选中后,点删除,也是文件基本上都还在,腾迅云后台的这个删除,隔离根本没有用。

请问下各大佬,这个是什么类木马,可以查到是哪个用户上传的吗,或者可以封堵哪方面漏洞?

目前网站,安装了dedecms  和 discuz 二个系统。



15

主题

0

好友

850

积分

程序猿[LV2]

Rank: 2Rank: 2

云币
1500
威望
850
发表于 2018-7-1 19:26:38 |显示全部楼层
打开一看,应该是dede 的漏洞了。

截屏002.jpg


怎么才能防范,难道真要弃dede
回复

使用道具 举报

1

主题

0

好友

450

积分

程序猿[LV2]

Rank: 2Rank: 2

云币
1320
威望
450
发表于 2018-8-14 08:35:56 |显示全部楼层
这种木马,安骑士可以拦截吧。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册
您需要登录后才可以发帖 QQ登录

联系我们|腾讯云平台|积分商城|腾讯云官方论坛    

GMT+8, 2018-9-22 06:35 , Processed in 1.165961 second(s), 31 queries .

Powered by Discuz! X2.5

© 2001-2012 Comsenz Inc.

回顶部