新建的wordpress站點 瀏覽時被報HTML/ScrInject.B.Gen病毒，請問怎么清除？

HTML/ScrInject.B.Gen這病毒個人建議你用如下方法清理：

創(chuàng)新互聯(lián)建站于2013年成立，先為伊吾等服務(wù)建站，伊吾等地企業(yè)，進行企業(yè)商務(wù)咨詢服務(wù)。為伊吾企業(yè)網(wǎng)站制作PC+手機+微官網(wǎng)三網(wǎng)同步一站式服務(wù)解決您的所有建站問題。

1、下載360系統(tǒng)急救箱最新版打開后查殺木馬

2、全盤查殺后再打開360系統(tǒng)急救箱——修復——點立即修復——重啟電腦——刷新桌面

3、若一次不行，反復重啟電腦多操作幾次，或者進入安全模式

4、安裝360殺毒全盤殺毒即可。

希望能幫到你。

wordpress 經(jīng)常被上傳PHP文件木馬病毒文件

你好，自己站點中防衛(wèi)是：

1、將上傳目錄設(shè)置成只允許上傳文件，不允許執(zhí)行文件。這樣可以保證DOC，JPG等文件能正常讀取，而ASP等程序無法運行。

2、將除上傳的目錄以外的目錄都設(shè)置不允許更改、刪除、添加文件?？梢赃\行程序。

3、將數(shù)據(jù)庫文件設(shè)置成可以修改，但不能刪除、新增文件。

一般能防范住通過上傳漏洞對站點的攻擊。

比較徹底防范：

1.在上傳文件時要用戶自己選擇一下文件類型，可提供.jpg/.gif/.bmp幾種格式。

2.文件上傳后將文件名由你的程序改成 基本名+Request到的文件類型做擴展名。（普通程序是文件名= 基本名+原文件的擴展名 ）

這樣不管原文件的擴展名如何做文章，上傳后的擴展名都是符合定義規(guī)范的了。

3.如果有條件，可以配置站點文件夾的NTFS權(quán)限（右鍵－屬性－點擊“安全”），將everyone的執(zhí)行權(quán)限勾掉。

騰訊電腦管家企業(yè)平臺：

WordPress網(wǎng)站被掛木馬怎么辦

1、到官網(wǎng)上下載最新版本的WordPress將原先的直接覆蓋

在進行覆蓋式可以將wp-includes文件夾、wp-admin文件以及更目錄的文件都進行直接覆蓋掉。并且對數(shù)據(jù)庫在重新連接，這樣有助于數(shù)據(jù)不會被丟失，同時能夠消除掉帶有木馬的文件。若進行覆蓋之后還沒有清除掉木馬病毒，可以對插件進行逐一排查，找到其位置并進行徹底消除。

2.手動查詢木馬

使用ftp的工具對文件進行查看，能夠看到最新的修改日期，若近期自己沒有進行修改的話，哪些修改日期靠前的的文件就有最大的嫌疑被掛上了木馬，只要將該文件下載下來刪除木馬后，在進行上傳或者是到官網(wǎng)上重新下載并進行覆蓋文件就可以了。

3.使用軟件查殺木馬

一些進行木馬的查殺的軟件在許多的服務(wù)器以及虛擬主機商都是存在的，若本身不存在可以自己進行安裝這類的軟件，之后用其查殺木馬。

WordPress的網(wǎng)站圖片上傳文件夾出現(xiàn)好多個image.php_url=0MbPqEtlTq？

你打開的這張圖片上面都是亂碼，我不知道是因為你是用手機打開的導致的亂碼，還是直接點進去，這個php文件就是一個亂碼。

如果說你這個文件里面所有的內(nèi)容都是亂碼的話，那么建議你看一下你的代碼屬于utf-8的還是gbk的？如果要是utf-8出現(xiàn)亂碼的話，那肯定是你文件里面就有問題。

以上的處理方法是通過電腦端，用dreamweaver軟件（DW）。直接將這個軟件下載到本地電腦上，之后用dw軟件打開之后，看一下是不是亂碼，如果說dw打開也是亂碼的話，建議你直接刪除。

WordPress網(wǎng)站上傳圖片，這個你可以直接通過在編輯文章的時候，將圖片進行上傳就可以了，并不需要直接傳到你網(wǎng)站的圖片文件夾images里面。并且你網(wǎng)站的縮略圖也是你調(diào)用的，網(wǎng)站的第幾張縮略圖都是根據(jù)你代碼來實現(xiàn)的。

還有你看一下你這個網(wǎng)站里面文件是不是亂碼，這個你可以直接通過你的服務(wù)器日志來查看，通過數(shù)據(jù)分析來確定它是不是木馬文件。如果要是你直接通過后臺進行刪除，刪除之后對網(wǎng)站進行備份就可以了。