Wordpress 网站 index.php 被注入恶意软件，删除后代码会重新生成，并且 wp-admin 无法访问

Question

问题 1：即使顶部登录栏可见，也无法访问 wp-admin，并且正文出现 500 错误，如下图所示

问题2：无法从index.php中删除恶意软件，刷新时它会重新生成，如图所示。 问题3：用户自动添加到数据库中。

.htacces 文件

wp-admin 中的index.php

Answer 1

1.删除 public_html 中的所有文件和文件夹，除了：

• wp-内容
• wp-config.php

2.上传新的 WordPress 文件而不是已删除的文件。

3.您现在就可以登录管理仪表板了。

4.安装Wordfence插件，执行快速扫描。

5.将会有被感染的插件/主题，您需要替换它们并重新扫描您的网站，直到扫描显示没有恶意软件为止。

Answer 2

您已更改服务器然后尝试

1.上传新的 WordPress 文件删除旧的 Wp 文件

2.您现在就可以登录管理仪表板了。

3.安装Wordfence插件，执行快速扫描。 4.更新主题和插件

它的作品