这个后门是怎么工作的？

Question

我刚刚发现我的一个wordpress网站包括后门(我猜)。

正如我现在看到的，服务器上的同一个文件与我的笔记本驱动器上的原始文件不同。所以我想我的网站已经被感染了。你能帮我清理一下吗？

对不起，我不能把代码放在这里，因为我是新的，代码很大，而且不知道如何导入。你可以在这里看到它：后门

感谢任何帮助！

Answer 1

这是众所周知的Wp恶意软件。要进行全面分析，您可以检查这里。

对于硬字压检查这里，如果你问自己，当你的网站被黑客攻击时，你应该做什么-点击这里。

要删除特定的恶意软件，请遵循这。

更多信息来自IBM Force Exchange：

恶意代码注入到wordpress主题的functions.php和wp中--包括编辑帖子内容。注入文件: wp-vcd.php class.wp.php编辑文件: functions.php post.php Analysis https://medium.com/@cirku17/wp-vcd-malware-analysis-7c5dbaad89c3 Repository https://github.com/CirKu17/wp-vcd-malware-sample

请记住，这可能是恶意软件的更新版本，所以我没有查看所有源代码--我的建议是从干净的备份中备份您的网站和数据库。