“DedeCMS顽固木马后门专杀工具”是安全联盟站长平台针对DedeCMS网站中频繁出现的90sec.php等顽固木马后门问题,特别开发的一款专用清除工具。在之前推出的第一个版本中,我们收到了许多DedeCMS站长的积极反馈和高度评价。因此,我们决定对该工具进行升级,于是“DedeCMS顽固木马后门专杀工具 V2.0”应运而生。
v2.0版本介绍
与最初的版本一样,我们始终秉持“全力提升DedeCMS安全性”的理念进行开发。
dedecms顽固木马后门专杀工具的主要特点
1.全面扫描并修复漏洞,从安全设置上增强DedeCMS的自我防御能力(从根本上解决90sec.php等顽固木马的“根源”)
2.深度清理数据库(彻底解决90sec.php等顽固木马的“复发”问题)
3.精准查杀各类网站木马后门及恶意DDos脚本(有效解决90sec.php等顽固木马的基本“症状”)
使用指南
1.首先,将工具下载到本地,解压后使用“编辑器”(可以直接使用Windows系统自带的“记事本”)打开dede_killer_v2.php文件,修改默认密码(注意:使用默认密码将无法登录!)。如果您的dedecms已经设置了data目录,请根据实际情况进行相应修改并保存。如下图所示:
2.使用FTP等管理软件,将修改后的dede_killer_v2.php文件上传到网站(dedecms安装的)根目录下。然后通过浏览器访问该文件。建议使用谷歌浏览器chrome或火狐浏览器firefox访问,访问地址为:http://您的网站地址/dede_killer_v2.php 如下图所示:
3.输入密码后,点击登录按钮,即可看到功能选项,开始您的专杀之旅!!
Dede安全扫描:
快速木马查杀:
高级木马查杀配置
最后,我们来演示一下如何通过“高级木马查杀”功能查找黑链页面。高级搜索功能支持自定义关键词、文件后缀,并且支持正则表达式。对于大多数站长来说,正则表达式的编写可能有些难度,因此我们可以先尝试使用关键词扫描。在一次修复过程中,我们发现黑客挂载的页面都包含dede.js文件
我们进行扫描,结果如下图所示:
最终结果如下:

河南农信网银助手
360星图
招商银行企业网银
淘宝安全中心
云盾系统
河北银行网银助手
招商银行网银助手
aTrust电脑版