域名劫持，快照劫持，十万火急，求助！ 推荐热议
<p>快照被劫持了。诊断了1个星期了。30万的收录，掉到了19万了。</p><p><br></p><p><br></p><p><br></p><p>1、这些目录都不存在，文件也不存在，直接访问就是 404错误，通过百度访问就是 dubo页面</p><p>2、百度站长抓取检测，就一个JS文件 <a href="http://03751.net/ccc.js" target="_blank" data-url="03751.net" class="show-5118-data" rel="nofollow">http://03751.net/ccc.js</a> 。 这个文件存在跳转</p><p>3、杀毒软件，查杀 webshell ，查找异常文件，异常代码。都没有</p><p>4、有几个二级域名，里面没文件，也存在 劫持现象，指向新的目录，里面啥没有，也能被劫持，只要域名能访问，就能劫持</p><p>----------------------</p><p>求助，有没有遇到过的，求解决办法！</p>
有备份的话恢复一下啊
这种情况一般是被挂马了
有没有备份？有的话就用备份修复。没有的话就把ftp的东西下载下来，丢软件里查杀
过来学习一下
这个有点难搞，要整站查木马，如果有备份就直接上，
很难搞，费劲比较
对，恢复吧
被挂马了，这个的一点点排查，要不上网找资料，要不花钱请大神看下
不太懂，不过想学
恢复备份吧
不太懂
有备份吗 恢复备份吧
进来向大神学习一下。
所以要经常备份啊
被黑了啊，看看有没有明显多出来的病毒文件，一般病毒文件通过访问就会衍生出其他的病毒，要时常备份才好
然后修改进入接口，删除木马
你加我QQ。把域名发给我。我具体看一下。做好相应防御
被黑了啊，看看有没有明显多出来的病毒文件，一般病毒文件通过访问就会衍生出其他的病毒，要时常备份才好
没有建立的备份，回滚之前没中毒的备份，然后修改进入接口
