ECSHOP网店被挂木马，求助！！

2016-07-07 15:47 来源：www.chinab4c.com 作者：ecshop专家

打开网站任何一个页面都会显示http://z.ir078.cn/d1/04/index.htm。马上就被检测出位木马程序！！请求官方解决问题！！最近是吧是很多人都被挂马呢？我是EC最新版的2.6.2版的！！求助啊。。。。。

回答：
先找下木马被挂处,然后清除之,后台,商店设置里看看,
昨天看帖有一个用户是被挂在后台商店设置,..基本设置,统计代码里头

再看看网站日志..看能不能找到问题所在,

一般这种问题都是由于自己添加的统计代码造成的。先好好检查一下。

回楼上的

删除试试看还弹出窗口不

若删除了不再弹窗那就是这段代码引起的了


PS：很多挂马的一般格式为：<iframe src=....></iframe>

不知他是不是生成的静态的页面？
如果重新生成下，还有的画，就是php里面的代码被改了

感谢大家这么积极的帮忙解答！！我已经解决了，我把有毒的代码替换掉了，然后再之前备份的文件覆盖过来。就好了！出现这个原因不是EC程序的问题，是因为服务器里面有个站被挂马了，所以影响了整个服务器里的网站！！算我倒霉吧。不过解决了就好了！谢谢大家。

先找到他，再用挂马的代码，再用一个批量的工具改一下就可以了，很方便

这段是关键
<iframe src=index2.htm width=100 height=0></Iframe>
index2.htm里面又有
<script src="zhin.js"></script>
去掉
顶起来！









个性签名----------------------------------------------------------------------------

小软健康枕
背背佳
方奈儿魔法内衣
方奈儿矫形内衣
方奈儿
小软健康枕博客
背背佳博客
方奈儿博客