如何删除 .htaccess 病毒？ [关闭]

【问题标题】：How to remove .htaccess virus? [closed]如何删除 .htaccess 病毒？ [关闭]
【发布时间】：2013-12-10 03:19:43
【问题描述】：

第一次发帖，请多多包涵！

我朋友的网站被黑了，.htaccess 文件（我真的一无所知）被注入了恶意重定向，迫使搜索引擎将该网站视为“有害网站”。如果您查看 .htaccess 文件，您可以看到它是俄语的，或者至少以 .ru 结尾。鉴于我对这些东西知之甚少，我只是尝试将好的 .htaccess 文件恢复到他的主机上。这不起作用，因为病毒只是重新创建受感染的 .htaccess 文件。

当我搜索他的其余目录时，我可以在大多数文件夹中看到相同的错误 .htaccess 文件。

我似乎无法帮助他摆脱这种病毒。

【问题讨论】：

标签： .htaccess joomla virus

【解决方案1】：

更改root密码
确保root 是.htaccess 的所有者（这是默认设置！）
删除写权限！

【讨论】：

当您说“root”时，您是指根目录吗？我的意思是，我们已经尝试更改所有密码，包括他的管理员密码、ftp 和数据库密码。即使在完成所有这些之后，.htaccess 文件也会重新创建自己。当您说确保他是 .htaccess 文件的所有者时，您在哪里找到它？我至少知道如何删除权限。
不，我的意思是机器上的root 用户。不是 Joomla 的管理员。
哦，好的，我们还更改了他在主机帐户上的用户名。所有用户名和密码（我们有权访问）都已更改。
被篡改的不是他的主机帐户，而是服务器（某种 Linux，对吗？）。我还建议查看 Joomla 安全检查表：docs.joomla.org/Category:Security_Checklist