DedeCMS頑固木馬后門(mén)專(zhuān)殺工具 v2.0

DedeCMS頑固木馬后門(mén)專(zhuān)殺工具為安全聯(lián)盟站長(zhǎng)平臺(tái)針對(duì)DedeCMS爆發(fā)的90sec.php等頑固木馬后門(mén)而定制的專(zhuān)殺工具。在前面我們推出的第一個(gè)版本里收到了很多DedeCMS站長(zhǎng)的肯定。于是我們決定推出版本升級(jí)。于是“DedeCMS頑固木馬后門(mén)專(zhuān)殺工具 V2.0”誕生了。

2.0與第一個(gè)版本一樣，我們繼續(xù)圍繞“一切為加強(qiáng)DedeCMS安全而生!”的中心去開(kāi)發(fā)。

主要特點(diǎn)

1.掃瞄并修補(bǔ)漏洞,從安全設(shè)置上加強(qiáng)DedeCMS自身的安全防御(根本上解決90sec.php等頑固木馬的“病因”)

2.清掃數(shù)據(jù)庫(kù)(根本上解決90sec.php等頑固木馬“復(fù)發(fā)”問(wèn)題)

3.查殺多種網(wǎng)站木馬后門(mén)及惡意DDos腳本(解決90sec.php等頑固木馬基本“癥狀”)。

使用教程

1、下載文件到本地，解壓后用“編輯器”(可直接用window系統(tǒng)'記事本'打開(kāi))打開(kāi)dede_killer_v2.php 修改密碼(默認(rèn)密碼不讓登陸!)，如果你的dedecms設(shè)置了data目錄，請(qǐng)對(duì)應(yīng)修改后保存。如下圖：

2、用ftp等管理軟件，把修改后的dede_killer_v2.php 上傳到網(wǎng)站(dedecms安裝的)跟目錄下。用瀏覽器訪(fǎng)問(wèn)打開(kāi)。(這里我們建議使用谷歌瀏覽器chrome或者火狐瀏覽器firefox訪(fǎng)問(wèn))地址為：http://你的網(wǎng)站地址/dede_killer_v2.php 如下圖：

3、輸入密碼后，點(diǎn)擊登陸?？梢钥吹焦δ苓x項(xiàng) 開(kāi)始專(zhuān)殺之旅了!!

Dede安全掃瞄：

快速木馬查殺：

高級(jí)木馬查殺配置

最后演示下怎么通過(guò)“高級(jí)木馬查殺”查找黑鏈頁(yè)面。 高級(jí)搜索提供了自定義關(guān)鍵詞、文件后綴，還支持正則表達(dá)式。對(duì)于一般站長(zhǎng)來(lái)說(shuō)，正則編寫(xiě)可能有難度，我們就使用下關(guān)鍵詞掃瞄。在一次修補(bǔ)過(guò)程里我們發(fā)現(xiàn)黑客掛的頁(yè)面都有dede.js

我們掃瞄一下 如下圖：

結(jié)果如下：

更新日志

發(fā)布版本更新:20130928

1、修正window系統(tǒng)下木馬查殺文件名顯示的BUG。

2、修正了IE瀏覽器刪除數(shù)據(jù)不成功的BUG。

3、修正了“注銷(xiāo)”功能失效的BUG。

4、修正了修改目錄名回顯的BUG。

5、修正“快速木馬查殺”的某些誤報(bào)。