易优木马查杀教程

操作流程:

1.打包下载被感染的源代码-> 2。替换主程序-> 3。检查模板文件和图像文件-> 4。修改数据库连接文件-> 5。清除空网站根目录-上传解压后的压缩包-> 6。升级到新版本并设置安全设置。

首先，下载中毒源码包。

1.1登录后台->备份和恢复->备份数据库(如果无法登录后台，请跳过)

1.2.去服务器或者虚拟主机打包下载网站源代码。

1.3.解压中毒源码包，打开版本号文件/data/conf/version.txt，查看网站版本号，如下图:版本1.5.6，

第二，更换主程序

2.1根据中毒的源代码版本号，从更新日志中下载相应的官方源代码包https://www.eyoucms.com/rizhi/。

2.2删除并替换相应的文件。

解压官网源码包，删除以下文件

/template-前台模板目录/uploads-上传目录

/install-安装目录

将以下文件复制到中毒的源代码中，替换为官网源代码

/extend/function . PHP-自定义函数文件/core/library/think/paginator/driver/eyou . PHP-PC端列表分页html代码文件/core/library/think/paginator/driver/mobile . PHP-移动端列表分页html代码文件

第三，检查模板文件和图片文件。

3.1在官网源代码中，使用windows查找文件，在以下目录中搜索php文件，删除。/模板/上传

第四，修改数据库连接文件。

4.1.在中毒网站的目录下，打开application/database.php数据库配置文件，在官方源码包的application/database.php文件中填写相应信息，如图:

5.清除空网站根目录——上传解压后的压缩包。

5.1一键清除空当前站点所在的空之间的目录。

如果是pagoda环境，不要删除根目录下的user.ini。

如果有虚拟空房间，直接从最外层目录删除Qing 空。因为。svn目录，一些木马可能会被注入其中。

5.2将处理后的官网源代码打包上传到空房间/服务器进行解压。

不及物动词升级到新版本，并进行安全设置。

6.1登录后台将网站升级到最新版本。

6.2进行安全设置。

功能图-安全设置

温馨提示:操作结束后，建议加强对服务器/虚拟主机的保护，如打开防火墙、修改控制面板和ftp密码等。

注意:如果已经安装了插件，建议重新配置它们。不建议直接复制/weapp。