访问就被劫持跳转
- 手机打开跳到恶意网站，电脑上却正常
- 只有从搜索结果点进来才跳，直接输网址不跳
- 页面底部被塞进一堆看不懂的隐藏链接
- 快照被劫持，搜自己公司出来的是别的内容
网站 / 服务器杀毒加固
网站杀毒清除 · 溯源 · 加固
清除木马只是第一步。入侵入口没有找到并封堵，后续很容易被再次植入。所以这项服务是三件事一起做完：彻底清除、溯源封堵、加固防复发
- 可以先发网址来，免费确认是否真的中毒
- 动手前完整备份带毒状态，作为对照和退路
- 交付清理报告，协助处理谷歌标红与浏览器拦截
同服务器多站一并检查，不按原价叠加
最近的一次清理记录近期处理 · 客户信息已隐去
- 上传目录里伪装成图片的后门文件文件名带一个点，在后台文件管理里几乎看不见高危
- 后台看不到的隐藏加载文件插件列表里不显示，但每次访问都会被自动加载高危
- 每 10 分钟执行一次的恶意计划任务就是它让木马「删掉又长回来」复活源
- 溯源到某插件未修复的上传漏洞日志显示首次落地在 3 月 7 日凌晨入口
- 清除 + 封堵入口 + 权限加固交付清理报告已完成
拿到权限后 6 小时内期间网站基本可正常访问
视频
29 秒看懂杀毒加固
扫描、清除、溯源、加固，画面由红转绿
- 全盘比对 + 按修改时间排查，揪出混淆过的后门
- 翻日志找到入侵入口并封堵
- 拿到权限后 6 小时内完成清除
- 一个月内同一问题复发，免费再处理
中招症状自检，有一条对上就该查了
不少站点是等到被谷歌标红、或者收到主机商停机通知才发现，那时往往已经被利用了很长时间
被标红、被拦截
- 浏览器提示「此站点可能包含恶意软件」
- Google Search Console 收到安全问题通知
- 广告账户因落地页问题被拒
- 网站邮件大面积进垃圾箱，域名信誉下滑
后台出现异常
- 多出陌生的管理员账号
- 出现从没装过的插件，或者插件列表里删不掉的项
- 文章里被插入外链，或者多出成百上千篇垃圾页面
- 后台文件编辑器里的主题文件被改过
服务器异常
- CPU / 带宽莫名跑满，网站变慢（多半是挖矿程序）
- 服务器被拿去群发垃圾邮件，IP 进黑名单
- 主机商发来违规警告，或者直接停机
- 目录里冒出一堆时间戳很新的陌生 PHP 文件
- Windows 服务器出现不认识的服务、计划任务或进程
三步处理，不留后患
清除、溯源、加固缺一不可：只清文件不找入口，等于把通道继续留着
全面排查与彻底清除
仅靠特征库扫描往往不够。很多后门经过高度混淆，或藏在数据库与计划任务里
- 核心文件与官方源逐一比对，找出所有被篡改的部分
- 查杀 WebShell、后门、一句话木马
- 清理主题 / 插件里注入的混淆代码（eval、base64_decode 等）
- 检查伪装成插件的恶意目录、mu-plugins 隐藏加载
- 清理数据库注入：文章、选项表、用户表
- 检查被篡改的 .htaccess / nginx 规则与恶意跳转
- 服务器层：挖矿进程、异常端口与外连、可疑计划任务、SSH 授权密钥
- Windows Server：可疑服务、计划任务、木马程序
- 同服务器其他站点的交叉感染一并检查
溯源，并封堵入口
这一步决定了后续会不会再次被入侵
- 翻访问日志与错误日志，定位最初的入侵时间与路径
- 按文件修改时间排序，还原植入的先后顺序
- 比对可疑 IP 的请求轨迹，确认利用的是哪个接口
- 常见四类入口：过时插件漏洞、弱口令爆破、上传点未校验、同服务器被拖累
- 升级或替换有已知高危漏洞的插件与主题
- 关闭危险的上传与执行路径
- 重置所有相关密码：后台、数据库、FTP、面板、SSH
- 清理攻击者留下的后门账号与授权密钥
加固，并交付报告
把常见的攻击面一次性收敛，并给一份可以照着执行的维护清单
- 目录与文件权限收敛，禁止后台在线编辑文件
- 上传目录禁止执行 PHP —— 堵掉最常见的落脚点
- 限制登录尝试次数，建议开启两步验证
- 移除版本号暴露，关闭无用的 XML-RPC / REST 暴露面
- SSH / RDP 加固：改端口、禁用弱口令、限制来源
- 配置自动备份策略，出事能立刻回滚
- 交付清理报告：清了什么、入口在哪、改了什么、之后注意什么
- 谷歌复审协助：清理彻底后再提交，通常几天内解除标红
为什么杀毒软件和安全插件扫不出来
特征库匹配对高度混淆的后门效果有限。更可靠的做法是与官方源比对，配合按修改时间排查 —— 攻击者可以混淆代码，但很难让文件时间和官方版本完全对得上
两件要说清楚的事
为什么会清完又回来
这是被问得最多的问题，常见原因三类，都和「只清文件、没找入口」有关
- 只清除了可见的文件，入口没有封堵 —— 攻击者原路再进来
- 漏掉了会自动恢复的部分 —— 恶意计划任务、数据库里的还原代码、mu-plugins 隐藏加载
- 同一台服务器上的其他站点也被入侵了 —— 交叉感染，所以会把同服务器站点一并检查
看起来像中毒，不一定真的是中毒
处理过一个案例：客户很确信网站被植入了恶意 JS，因为发信开始被大量拒收。全站彻底排查后，并没有任何活跃的恶意代码 —— 真正的原因是几个长期未更新的高危插件，加上域名信誉早已受损
如果排查下来确实没有中毒，会如实告知，并把真正的问题指出来，而不是做些无关的改动交差
处理流程与需要提供的信息
免费初查
提供网址后先从外部扫描一遍，结合症状判断大概情况。不收费，也不需要任何权限
完整备份
动手前把现状（含带毒状态）完整备份。清理时定位到具体恶意片段再处理，不整目录删除
清除 + 溯源
清除全部恶意代码，同时通过日志定位入侵入口并封堵
加固 + 报告
做完权限与漏洞加固，交付清理报告，需要的话协助申请谷歌复审
需要你提供
- 网站地址
- 症状描述：什么时候发现的、哪些设备能复现
- 网站后台管理员账号
- 服务器 SSH 或面板权限（必需）
有就更好
- 收到过的谷歌或主机商通知邮件
- 同一服务器上是否还有其他站点
- 有没有近期的干净备份
服务器 SSH
服务器 IP + 端口（默认 22）+ 账号密码，root 或有 sudo 权限的账号
面板账号
宝塔 / aaPanel / cPanel / Plesk 的面板地址 + 用户名 + 密码
云主机控制台
阿里云、腾讯云，或 Hostinger、SiteGround 等主机商的后台账号
关于杀毒加固
清理会不会把我的网站内容也删掉？
不会。清理前先做完整备份，清理时定位到具体的恶意片段再处理，而不是整目录删除。核心文件与官方源比对还原，主题和插件里的注入代码逐处清除，不影响正常功能与内容
能保证以后不再被黑吗？
这一次的入侵入口会被找到并封堵，常见攻击面一并收敛，再给一套可执行的日常维护方案（及时更新、强密码、定期备份）。二次被入侵基本都是因为入口没堵住或维护没跟上
另外：一个月内同一问题复发，免费再处理，不用重新下单
被谷歌标红了怎么办？
先彻底清理干净，再通过 Google Search Console 提交重新审核，通常几天内解除。没清干净就提交会被驳回，反复驳回会拖长恢复周期，所以顺序不能反
为什么杀毒软件或安全插件扫不出来？
很多后门高度混淆，或伪装成正常的主题函数、藏在数据库和计划任务里，特征库匹配效果有限。更可靠的是与官方源比对，配合按修改时间排查
要多久？期间网站能访问吗？
常规情况拿到服务器权限后 6 小时内完成清除。站点特别大或植入较深的，会先给出预计时间。清理期间网站基本可以正常访问；个别情况需要临时关闭某个被利用的功能，会提前告知
同一台服务器上有好几个站，怎么算？
按单站计价，¥300 一个站，不限文件数量、页面数量、数据库大小。同服务器多站交叉感染很常见，会一并检查并告知哪些站受影响，再一起商量更合适的处理方式，不会逐个按原价叠加
服务器中了挖矿病毒也能处理吗？
可以。挖矿进程清除、异常外连与端口排查、自启动与计划任务清理、SSH / RDP 加固都在范围内，Linux 和 Windows Server 都能处理
费用怎么算
- 全盘排查与彻底清除（网站层 + 服务器层）
- 日志溯源，封堵入侵入口
- 权限与漏洞加固
- 交付清理报告，协助谷歌复审
- 一个月内同一问题复发，免费再处理
其它服务
由同一个人负责，你的环境和处理过程都有记录，后续需要其他服务时不用重新交代一遍
怀疑中招了？先免费检查
把网址和症状发过来，我先从外部扫一遍，确认是不是真的中毒、大概属于哪一类
微信（推荐，回复最快）fishzzz233
扫码加我微信
淘宝下单 · 平台担保交易前往店铺
扫码加我微信
手机淘宝扫码下单再点一下，直接打开淘宝 先免费判断改动前完整备份工程师本人对接淘宝担保交易
¥300 / 站 · 拿到权限后 6 小时内 · 09:00 – 22:00
每天 09:00 – 22:00 在线