admincp_members.php和admincp_setting.php是木馬？

yunings

我不知道這個問題算不算是bug反饋，反正，我的站點已經被黑的一塌糊涂了，黑客可以肆意用我的管理員賬號在論壇發布違禁帖子。我用安全狗進行排查，不論是3.3還是3.4版本的程序，這兩個文件始終被判為木馬。難道是真的嗎？？

1 貢獻

最佳答案

應該是誤報，這兩個文件好像用到了eval，而這個函數會被誤報，不放心自己下載discuz原始安裝文件對比

• dashen
• 發表于2019-9-25 00:20:25
• 詳細答案 >

dashen

應該是誤報，這兩個文件好像用到了eval，而這個函數會被誤報，不放心自己下載discuz原始安裝文件對比

allthebest

黑客可以肆意用我的管理員賬號在論壇發布違禁帖子

這說明黑客可任意修改你的論壇程序文件，admin 帳號，密碼越復雜越安全的說。
火速修改admin 帳號密碼吧。

否則，任你怎樣重裝論壇程序，被判定是木馬，就別大驚小怪。

翔升科技

沒有任何問題的，你只要保證你的dz程序是在這個網站下載的就可以

citywar

那是你服務器已經淪陷吧。

yunings

謝謝大家。網站11月11日徹底淪陷，12月2日重裝，從win系統轉到了Linux，目前暫時沒問題了。