網站被google提示掛惡意代碼

打開webmaster tool，被提示有幾十個頁面出現了如下的提示

"要前往的網站包含惡意軟件！Google Chrome現已阻止訪問 www.domain.com。
# N( R  T6 P( ^3 V5 D% U9 {雖然您以前安全地訪問過該網站，但現在訪問該網站很可能會導致您的計算機受到惡意軟件入侵。
0 h% ~9 U( L* N2 }惡意軟件是一種不懷好意的軟件，它會竊取您的身份信息，讓您的錢財受損、文件被永久刪除等。 "

9 t7 \5 x: \3 r3 W+ l- R) i現在就連我打開後台登陸界面，都會被提示安全問題...
請問我該如何解決呢？

4 Y4 Z- A* c, ]% W& c9 B) f

一般是打開源碼查看。然後把你用的插件，模版名字+「漏洞」，放進gg搜，看看別人怎麼搞的。
5 |! _+ d- O1 u& }0 v; ~: u/ y

應該是被掛馬了.. 源代碼第100行,有個加密的js代碼.

, W  m' }! J7 T4 K解密後, 我發現是iframe troublesomeplum[dot]com/qpRJNCF3[dot]php
( A) u) f0 T$ a; z! ?( b0 K( p
( A9 O1 t. X5 b
! b8 ]/ ?: r5 X" A如何解決? 你先裝 http://wordpress.org/plugins/search.php?q=security+scan 插件,
- b' S$ g' R1 a8 o  g" m! [掃瞄下再說, 不行,再上來問

# [, j, j1 B+ ^1 v. U9 |2 Y

luguokankan 發表於 2013-8-30 07:31
2 w! w% |& m  I% J% v應該是被掛馬了.. 源代碼第100行,有個加密的js代碼.
# C  l$ y) `  A5 u: I2 v: r2 H
解密後, 我發現是iframe troublesomeplum[dot]com/qpR ...

; \) O; e$ T0 _9 g1 x首先謝謝版主！
我使用Wordfence Scan整體掃瞄了一遍，除了默認模板2012報錯之外，其他的並沒有任何提示，而我的網站也沒有使用這個模板

Lebron. 發表於 2013-8-30 14:31
首先謝謝版主！
我使用Wordfence Scan整體掃瞄了一遍，除了默認模板2012報錯之外，其他的並沒有任何提示 ...

遇到這種問題, 首先考慮的是主題和插件,再然後核心文件.
$ \/ P0 Y" z/ H& I6 Z0 Z4 {( u
縮小範圍. narrow down

- J: Z& E- E/ K+ Z! d7 s----
你一個一個地停掉插件,或者一批一批地.

" r  c% \, X7 U$ h) W6 a# b然後通過刷新網站,查看那段惡意代碼有沒有再次出現.
----

插件沒有問題的話,可能是主題了.

你可以上傳一個全新的主題, 再比對下.
+ y7 Q0 ?0 g' D2 L# ?
, Q# ]( z( Z( l2 Z7 i8 r: ^---

0 m! h$ K. v; h1 q0 t! l3 S還是沒有問題的話,那就是核心文件.

1 {) k6 R1 F( l* z" r將空間上的文件, 除wp-content和wp-config.php之外的文件和目錄,全部刪掉.

注意檢查下wp-config.php有沒有奇怪的代碼.

下載個全新的wp, 刪掉wp-content目錄, 上傳到空間.
' x/ N" m1 d5 g  i, B4 u' r8 {1 v- m

還有,安全掃瞄插件沒用, 也說明了,寫段能繞過文件掃瞄的惡意代碼,還是有可能的.
, B5 W/ b) o( g# v

luguokankan 發表於 2013-8-30 15:42
遇到這種問題, 首先考慮的是主題和插件,再然後核心文件.

縮小範圍. narrow down

$ ~+ g( ?1 K2 _. T" t再次感謝耐心回帖！
試了很多遍還是沒有找到，一怒之下我就換了個theme，但是怎麼才能確定它沒有惡意代碼了呢？因為警報的GOOGLE發的而不是我本機發的，所以我現在換theme之後依然被提示
* A3 R) N$ K4 R
5 i5 w3 E3 l! p. |* T) W, A# L

luguokankan 發表於 2013-8-30 15:42
遇到這種問題, 首先考慮的是主題和插件,再然後核心文件.

, J6 \" z3 Z; A0 h縮小範圍. narrow down

7 k" \1 e2 j- Y5 G( `這次又被提示我站的圖片出現包含危險內容...我都無奈了...

Lebron. 發表於 2013-8-30 17:41
再次感謝耐心回帖！
試了很多遍還是沒有找到，一怒之下我就換了個theme，但是怎麼才能確定它沒有惡意代碼 ...

: G4 S4 T- X- d/ i# l惡意代碼就是我說的,你源代碼的第100行,有個很奇怪的js代碼.

簡單的方法就是你用firefox裝個adblock plus插件.
2 W$ H, b) r! y9 B# X. a- g9 ^
* w4 Q1 \* R  r/ |% x

然後search裡放 troublesomeplum .
這個是掛馬的網址
2 ~; u; U0 W% O3 X' @' D' T( m

到你網站看了下,沒了, 恭喜了.
% W9 w0 B0 e% ~/ ?: s2 Y) @