關於織夢cms被掛馬 /plus/90sec.php 的修複問題

/plus/90sec.php 最近的一句話木馬 非常頑強

 1 最新補丁都應該上傳修複好

2 “/plus/90sec.php”後台是可以殺毒刪除掉,但是過段時間又有了，說明沒有清除乾淨,經查在/data/目錄的  /data/cache和/data/tplcache/ 有很多的異常檔案（後台病毒掃描掃不到)而且後台自訂宏標記；裡新增加了一至兩個新標記,貌似都跟這個木馬有關 估計就是利用這些才能頑強活下去的原因，建議大家趕緊刪除,不然光刪那個php是不行的,就算升級補丁也沒用。

刪除後台->模板->自訂宏標記中刪除其中的條目（如果你以前沒操作這個的話，建議全部刪除）

清空/data/cache/和/data/tplcache/內的內容

刪除自身網站用不到的功能的檔案夾

3 也可以下載最新版的織夢系統，清空下data和plus dede 重新上傳最新的三個檔案夾（謹慎考慮下）

4 將plus和data目錄屬性設定為唯讀

  暫時發現這麼多，我也不知道還有沒有其他殘留的不正常檔案