Ask blog dính các file php lạ

[formy]

pro nào giúp em với. blog em dính các file lạ xóa mãi không hết, em đã xóa các file lạ đó rùi và đổi pass Cpanel rùi nhưng mấy file lạ đó vẫn mọc lên lại, anh em nào biết giúp em với.
em cảm ơn trước

 

[saygoodbye]

source lấy ở đâu ? có dùng Plugin Nulled nào không ? down toàn bộ source nghiên cứu thôi bạn.nếu k phải từ source thì chắc nó đã mở được vài cổng nào đó ở vps

 

[gauden85ct]

Chắc bị bác nào nghịch gì trong đó rồi

 

[ncxn]

file lạ là file gì mới được, hay mấy file cache của scipts nó sinh ra

 

[alomrboy]

tải code về mở notepad++ tìm xem có đoạn nào có từ base64 hoặc đọc qua các file xem thấy có mã hóa linh tinh lạ lạ thì chắc là dính shell quét virut chắc ko phát hiện ra đâu theo ngu kiến của mình là thế

 

[CaptchaDollar]

tải code về mở notepad++ tìm xem có đoạn nào có từ base64 hoặc đọc qua các file xem thấy có mã hóa linh tinh lạ lạ thì chắc là dính shell quét virut chắc ko phát hiện ra đâu theo ngu kiến của mình là thế

ờ

 

[1or0]

cách nhanh nhất là dữ nguyên database, và xóa code cũ đi up lên bộ code mới rất nhanh và đơn giản

 

[formy]

tải code về mở notepad++ tìm xem có đoạn nào có từ base64 hoặc đọc qua các file xem thấy có mã hóa linh tinh lạ lạ thì chắc là dính shell quét virut chắc ko phát hiện ra đâu theo ngu kiến của mình là thế

uh. em làm theo bác down về quét mà ko phát hiện gì cả,

 

[anhem2012]

Hoặc là server bị virus. Có nhiều loại. có loại thfi toàn chèn mã đọc js đã encrypt vào các file php. có loại tự generate file ra

 

[formy]

anh em cho mình hỏi thêm cái này với
vi dụ :
xxxxx
http://xxxx.net/

putty download putty download putty download putty download putty download putty download putty download putty download putty download putty download​

sao cái phần Description
nó lại như vậy mọi người
putty download putty download putty download putty download putty download putty download putty download putty download putty download putty download
chắc site bị cái gì rùi, ai biết chỉ em với.