一、織夢(mèng)CMS被掛馬特征匯總

2013織夢(mèng)CMS被掛馬特征匯總。最近很多朋友反應(yīng)后臺(tái)多了幾個(gè)系統(tǒng)管理員用戶：service、spider等，而且自己之前的管理員用戶登陸時(shí)候會(huì)提示用戶名不存在。還有朋友的織夢(mèng)CMS網(wǎng)站里出現(xiàn)asdd、90sec、service等PHP格式的非DedeCMS源文件，這些木馬文件內(nèi)容一般為

等等，被掛馬后網(wǎng)站根目錄下會(huì)生成一堆賭博網(wǎng)頁(yè)等。

二、織夢(mèng)CMS被掛馬清理方法

1、刪除增加的管理員service、spider等用戶名。

2、刪除根目錄的asdd、90sec、service等PHP文件。

3、刪除plus目錄的以下可疑文件：

4、織夢(mèng)程序后臺(tái)掃描提示名字為90sec的PHP文件，可以在后臺(tái)->模板->自定義宏標(biāo)記中刪除其中的條目之后可以升級(jí)下include目錄里的名為dedesql.class的PHP文件即可。

5、給plus只讀權(quán)限。

6、刪除data/cache文件夾下類似mytag-xxx名字的htm文件，刪除tplcache的緩存文件。

7、數(shù)據(jù)庫(kù)要清空dede_mytag表。

當(dāng)然，最好備份數(shù)據(jù)，保險(xiǎn)起見(jiàn)，重裝DEDECMS程序，僅供參考！