清理 wordpress 网站上的已知 javascript 恶意软件答案

【问题标题】：Clean up Known javascript malware on wordpress site清理 wordpress 网站上的已知 javascript 恶意软件
【发布时间】：2015-11-02 12:08:28
【问题描述】：

您好，当我在https://sitecheck.sucuri.net/ 进行检查时，我的一个 wordpress 网站受到了恶意软件的影响

它说已知的 JavaScript 恶意软件。详情：http://sucuri.net/malware/malware-entry-mwspamseo document.write('<' + 'di' + 'v sty' + 'le="position: absolute; l' + 'eft: -1835px; t' + 'op' + ': -2665px;">');

我应该如何清理这个？而且我在我的主题文件中的任何地方都没有看到这个 javascript。我尝试禁用所有插件但没有用。请帮忙

【问题讨论】：

如果存在的话，它就在您的数据库中。该测试网站的安全性/可信度如何？

标签： javascript wordpress malware

【解决方案1】：

虽然您可以尝试梳理所有文件，但您确实应该重新安装 WordPress，重新安装主题，将数据库恢复到干净状态，并确保锁定所有内容以防止问题发生再次。重新安装是确保您摆脱所有不良情况的唯一方法。

阅读 Codex 中有关 "hardening" WordPress 和 what to do when you've been hacked 的更多信息。

【讨论】：

我重新安装了 wordpress 和所有插件。我还手动导入了所有帖子和页面。我只是想了解将来如何防止这种情况，而且一次又一次地重新安装所有东西并不容易。感谢阅读和讨论。