| 今天手机打开自己的网站，首页还没加载完，就跳转http://ww62.ruhuryfe.xyz/这个网址，这种是怎么黑进我网站的啊，挂了cloudflare的。宝塔后台的河马查杀查出一堆，删了一个WP3.php文件，宝塔的查杀好慢，没反应 |
| f12自己分析加载文件 |
| 那就付費請mjj上 |
打钱吧，帮你研究研究![[疑问] 大佬们网站被挂马了，怎么查](https://bbs.toot.su/static/image/smiley/default/lol.gif){kind=small} 源码有加密的就找mjj吧 |
| 这个真得找一个熟悉的人帮你只招了，挨个分析网站代码，找到源文件。
另外你的服务器权限可能也被拿到了。。 |
两封投诉分别给了亚马逊和[email protected] ，中午下班了再看看![[疑问] 大佬们网站被挂马了，怎么查](https://bbs.toot.su/static/image/smiley/default/sad.gif){kind=small} |
7月底，网站内容已经备份下载了的，感谢大佬 |
| 只能分析源码了 |
| 很早很早以前，我有个站，就是自动往foot加一些广告词，也很烦，最后换掉源码就好了。应该是源码植入的后门 |
我这个应该不是，用的dux最新版 |