10wp.org/jquery.jsマルウェアを削除する方法

Question

私の会社のクライアントのウェブサイトの1つがマルウェアに感染しています。ソースにはランダムに印刷された<script src="http://www.10wp.org/jquery.js"></script>があります。

私はthis articleに続き、コードを検索します。しかし、これまでのところ私は悪質なスクリプトが挿入されている場所を見つけることができました。

皆さんも同じ問題がありましたか？どこで悪意のあるスクリプトを見つけましたか？

Answer 1

あなたは軌道からシステムをニュ - クする必要があります。そのコードがどこにサーバー出力に注入されているのかを知る方法はなく、システムがまだ侵害されていないことを知る方法はありません。

新しいサーバーを立ち上げる必要があります。に再感染しないようにパッチを適用し、アプリケーションコードをバックアップからロードします。これが問題を解決したかどうかを確認する唯一の方法です。