發現新型掛馬，常規清理沒發現，找不到，請教各位

雞蛋

請看圖片，第一張是搜索引擎搜出來，有很多這種帖子，但點擊連接，網站會提示“ 抱歉，指定的主題不存在或已被刪除或正在被審核  ”，網站搜索了，確實不存在，當然也沒刪除記錄；

于是用站長工具模擬訪問的結果（第二圖），發現，只有搜索引擎爬蟲訪問時，才會添加這些帖子，也就是針對搜索引擎掛馬，請教一下如何處理？

目前查遍了模板等文件，沒有發現近期被修改的文件。

我知道答案 回答被采納將會獲得1 貢獻 已有6人回答

科站網

emmm你這只能先找服務器上被修改的文件、插件關閉測試

雞蛋

找到位置了，利用后臺的文件校驗，逐步查看被修改文件，發現source\class\class_core.php文件異常，如下圖1，然后找到了這個cache_mx.php文件，打開發現有問題，里面刪除，再次檢測，正常了。貼出來給大家參考。

鴻茂傳媒

處理木馬后，加強服務器安全防御。

Benisme

治標不治本，他能給你掛一次就能掛第二次，想辦法找出漏洞吧。
我之前有遇到過是把php文件偽裝成圖片傳到服務器上，然后再執行。其實應該很多網站都有這個漏洞，沒有去禁掉附件文件夾執行php的權限

babyfacer

后續做好防護。這個文件建議你下載到本地備份。以前有人說的一個方法，比如你可以創建一個同名的空的php文件，移除某些權限（不過現在都是后門不斷的創建新文件，這個方法比較初級）重點還是要找到webshell文件

crx349

建議備份后，官方文件恢復