Question

我目前在Hostgator上主持一个网站。我的网站会自动重定向到Adobe Flash Update。我联系了Hostgator的支持，他们不想帮忙，他们说我需要联系sitelock来删除恶意软件导致重定向。我ftp到服务器，发现有一个“.security”文件夹似乎是问题的原因。它有一些zip文件和其他php文件。我无法更改其权限或删除它。有谁知道如何从服务器中删除此恶意软件？欢迎任何帮助，谢谢。

Answer 1

参考我上一期Hostgator和恶意软件网站的问题。该网站运行OpenCart，我发现问题的根源在OpenCart的后端，特别是在Settings＆gt;服务器＆gt; Google Analytics代码，文本区域中包含可疑域名。

$username = "<username@domain.com>"
$password = "<password here>" | convertto-securestring -AsPlainText -Force
$cred = new-object -typename System.Management.Automation.PSCredential -argumentlist $username, $password

$parentID = "AAMkAGMyMmFhMWY4LThjYjYtNGUzZS1hYTUxLWIxZGU1ZGRkMjIzMwAuAAAAAABqWqwE0q0sRaLyviyai0vAAQCJ2HjgFyYWQrD2lnZOADX0AAHwCF4IAAA="

$apiURL = "https://outlook.office365.com/api/v1.0/me/folders/$($parentID)/childfolders?top=500"

$query = Invoke-RestMethod -Uri $apiURL -Credential $cred | ForEach-Object{$_.Value} 

$folders = $query | Select-Object -Property DisplayName

$results = foreach($folder in $folders){
    $DisplayName = $folder.DisplayName

    Write-Host "CLIENT: $DisplayName"
}

无论是谁在网站上执行此操作都能够登录并在不良转义和清理文本区域中手动输入脚本。因此弄得一团糟。我只是希望我不会因为发布上述链接而被禁止访问此网站，但我认为有人可能会遇到类似的问题并发现这个“诚实”＆＃39;错误，有用。我也对OpenCart的textarea有什么问题感兴趣。

无法通过FTP从服务器中删除“安全”文件夹

1 个答案: