网站被挂马了，找不到问题所在，求帮忙分析一下

This topic created in 3841 days ago, the information mentioned may be changed or developed.

网站地址 http://dailynet.ca/

第一次打开网页后右下角会弹出一个 qq 中奖的消息框，如下所示：

http://ww4.sinaimg.cn/large/6062df91gw1expyh9jzavj209k06xjro.jpg

这个可以通过 firebug 在代码中找到。

同时整个网页最前端会弹出一个消息框，使得整个网页操作不了，这个通过 firebug 找不到出处，如下图所示：

http://ww2.sinaimg.cn/large/6062df91gw1expyitqetwj20g00cojsh.jpg

刷新一次后就不出现这个情况了，有什么方法能找到挂马的地方吗？谢了

firebug

网页

如下

右下角

19 replies • 2015-11-09 15:03:59 +08:00

jwangkun

Nov 5, 2015

处理好了吗?没有的话我可以帮你看看

Jelen

Nov 5, 2015

@jwangkun 还没有，能看出什么问题吗？

Dongdong36

Nov 5, 2015

http://www.meez.in/

路过，借保地同问被恶意发贴怎么办

球 Wordpress 大神拯救

wkdhf233

Nov 5, 2015

@Dongdong36 WP 注册要把密码发邮箱，我之前用过有个插件可以限制注册所使用的邮箱，给限制成 QQ 邮箱基本就搞定了

freep2p

Nov 5, 2015

为什么我打开网页没有你说的那个广告，我用 tor 的浏览器打开的。

Dongdong36

Nov 5, 2015

@wkdhf233 没有用户注册，是不是有程序漏洞或主题漏洞呢...

Jelen

Nov 5, 2015

@freep2p 第一次打开应该都是有的，不过也有可能是有时没有，我也找不到具体的规律

freep2p

Nov 5, 2015

@Jelen 不懂，猜一下，只出一次，会不会是你的宽带接入商的问题呢？比如强插 http 广告， dns 劫持之类的。
又或者是你自己电脑的问题。

kingda

Nov 5, 2015

有没有可能是电信运营商劫持啊，他们总喜欢干这些事情！

Jelen

Nov 5, 2015

@kingda 国外的，应该不会吧

Jelen

Nov 5, 2015

@freep2p 不是只出现一次，过一段时间打开又有的，刷新之后就没有了，不是我电脑的问题，手机访问也有这个现象

akira

Nov 5, 2015

http://www.dailynet.ca/images/default/default.js

第一行

akira

Nov 5, 2015

@Dongdong36

index.php

<div id="text-5" class="widgets widget_text"> <div class="textwidget"><script src="http://e.e70123.com/cpc/diy/index.php?71063_4_20_2_78bd28_240|300_" charset="gb2312"></script></div>

jfcai

Nov 5, 2015

@akira 是怎么找到？

akira

Nov 5, 2015

@Dongdong36 看错了，恶意发帖没有太好的办法，加验证码之类的可以改善一下。或者加个审核机制吧

Dongdong36

Nov 5, 2015

@akira 也不是恶意发贴，因为没有人注册...

c24c4fe8

Nov 5, 2015

代码更新前每个文件做个 hash 值被挂马的时候比较下不知道是否可行没搞过

aalska

Nov 5, 2015

QQ 中奖的广告 ...还会自动跳转网页...
真有

Jelen

Nov 9, 2015

@akira 感谢大神，已经解决！