从 WordPress 中删除恶意软件 Js 代码

Question

我不断在我的 WordPress 中获取此恶意软件代码，即使我在几个小时后重新安装了我的 WordPress，它又回来了：/我无法删除它...我不断在我的许多 .js 文件中找到下面的代码...任何人都可以给我关于如何清洁这个的建议吗？谢谢

[[/ef9eb9c4a1ef1138e92465976f9f.....f1138e92465976f9ff8b0/]]

我安装了 wordfence sucuri ativirus 和 Bulletproof 但仍然遇到问题

Answer 1

如果您已完全删除 WordPress 并从包含所有插件的全新副本重新安装，则问题出在服务器上。该网站是否由其他网站托管？其中之一可能是问题所在。您是否更改了您的主机帐户和 ftp 密码或仅更改了 ftp？您是否检查过访问日志并查找异常的 POST 活动？

Answer 2

尝试安装gotmls插件来解决您的问题 扫描并修复受影响的文件

它将解决您的问题

Answer 3

如果有人在 2023 年看到这个： 为了完全删除任何恶意软件或后门代码，请执行以下操作（仅限 WordPress - 尽管某些建议适用于任何网站）：

1. 断开主机与域的连接（以避免在修复时受到攻击
2. 删除除 WP_CONTENT 文件夹之外的所有 Wordpress 文件
3. 通过 FTP 文章手动更新 Wordpress 此处
4. 使用 sucuri sitecheck 查看有关 恶意软件
的更多详细信息
5. 清理数据库。搜索恶意软件。有时黑客会进行 SQL 注入。
6. 更新数据库、cPanel、网站密码，比以前更强。
7. 禁用编辑 WP-config 文件（仅在 WordPress 上）以避免强制暴力攻击
8. 再次将主机连接到域

*确保正确设置文件夹和文件的权限（wp-config.php 文件上的 755、644 和 600）

当恶意软件一次又一次地回来时，前面的步骤也适用。