Zblog站点被挂恶意代码？亲测有效的全流程清除修复方法

先唠句掏心窝子的：我刚踩过zblog恶意代码的大坑

老粉都知道我去年用zblog搭了个副业干货小站，就像自己开了个卖手作零食的街边小馆子，本来刚攒了点固定客流，上个月突然就出幺蛾子了：用户点进来直接跳博彩网站，百度搜我站名出来的全是赌博色情的垃圾内容，当时我整个人都麻了，以为小半年的心血直接打水漂。

一开始病急乱投医，找网上号称能一键清毒的工具，结果越清问题越多，后来硬啃了三天教程+找官方论坛大佬求助，终于摸透了zblog恶意代码清除方法的全套流程，前后没花一分钱就把站点救回来了。今天就用唠家常的语气给你们讲明白，全是我踩过坑验证过的干货，绝对没有听不懂的天书术语。

第一步：先把你家“馆子”的门焊死，别让坏人再往里钻

你想想，你家馆子进了小偷，第一反应肯定是先锁门对吧？不然你这边忙着抓贼，那边还有小偷源源不断往里闯，永远清不完。清zblog恶意代码也是一个道理，第一步必须先把入侵通道全部堵死。

第一要务：把所有密码全部换成高强度密码，包括zblog后台登录密码、FTP密码、数据库管理密码，密码要凑够12位以上，大小写字母+数字+特殊符号混着来，别再用123456或者你生日当密码了，那跟给小偷留了个钥匙在门把手上没区别。我当时就是图省事，后台密码用的是名字缩写+生日，黑客直接暴力破解就进来了，纯纯活该。

第二件事：把zblog系统、所有安装的主题、插件更到官方最新版本，90%的恶意代码都是钻的旧版本的漏洞，就像你家馆子的窗户烂了个洞，小偷顺着洞就爬进来了。这里重点提醒：千万别用网上找的破解版主题、插件，我一开始贪小便宜下了个收费主题的破解版，里面自带后门，等于直接请了个小偷当服务员，不偷你家东西才怪。

最后一步：把站点目录权限改了，除了存上传图片的uploads目录开写入权限，其他所有目录全部设为只读，就像你家除了上菜的门，其他窗户全部焊死，小偷就算有本事翻进来也没法往你家塞垃圾。

第二步：拿着放大镜挨个搜，把藏起来的坏人全薅出来

门锁死了，接下来就该挨个房间抓藏起来的小偷了，zblog的恶意代码一般藏在两个地方：站点文件里和数据库里，咱一个一个清。

先清文件里的恶意代码，新手别上来就自己挨个翻文件，纯纯浪费时间，直接去zblog官方应用中心搜“安全扫描”插件，官方出的，免费无毒，安装完点一键扫描，就像你找了个熟门熟路的老保安，挨个房间给你搜坏人，有问题的文件会直接标红，连藏在几层目录下的后门文件都能给你揪出来。我当时扫出来6个被篡改的PHP文件，还有个藏在主题目录里叫admin_bak.php的后门文件，正常zblog根本没有这个文件，直接删就完事。

要是扫完还是不放心，就把全站文件下载到本地，用文本编辑器的全局搜索功能，搜这些恶意代码常用的特征函数：eval、base64_decode、gzinflate，还有你之前跳转的恶意域名，一搜一个准，常见的后门代码长这样：

```php eval(gzinflate(base64_decode('7b1hfjkdlsafhjkdsahfjkdsa...超长乱码字符串'))); ```

这里敲黑板：删可疑文件之前一定要先备份到本地！就像你抓小偷之前先看清楚是不是来吃饭的老顾客，万一删错了核心文件，网站直接崩了还能恢复，不然哭都没地方哭。

别忘了清数据库里的“漏网之鱼”

很多人找zblog恶意代码清除方法的时候都容易漏这步，文件清完了，结果过两天又被挂马，就是因为数据库里还藏着恶意代码，就像你把大堂的小偷清完了，结果后厨仓库还躲了俩，等你一开门又出来搞事。

操作之前先把全库备份，这步是保命的，手残党一定要做，登录你的数据库管理后台（一般是phpMyAdmin），找到你zblog对应的数据库，先导出一份存到本地，然后用全库搜索功能，搜恶意域名、iframe、script这些关键词，我当时就是在zbp_post表的文章内容里，被插了几百个隐藏的iframe标签，看不见但是一打开网站就自动跳转，把这些内容删掉就完事了。

第三步：清完坏人别忘了消毒，别再被钻空子

小偷清完了，总得把他们留下的小广告、垃圾都扫干净对吧？不然路人经过还以为你家是黑店。

先清缓存：zblog后台的全站缓存清一遍，用了CDN的话CDN缓存也一起清，很多时候你明明清完了恶意代码，打开网站还是跳恶意页面，就是缓存里还存着之前的恶意内容，就像你把贴在门上的小广告撕了，玻璃上还留着胶，别人看着还是脏的。

然后去百度、谷歌的站长平台，申请快照更新，要是之前被恶意发了很多垃圾文章，就把这些垃圾链接整理成TXT，提交死链给搜索引擎，让他们赶紧把这些垃圾内容删掉，不然影响你站点的排名，就像你家馆子被人贴了小广告在电线杆上，你得赶紧找城管撕了，不然路人都以为你家是做非法生意的。

最后可以装个官方的防火墙插件，有人暴力破解密码、扫漏洞的时候直接给你拦下来，就像给你家馆子请了个看门的保安，平时不用管，有坏人来直接就拦在门外了。

我踩过的坑，你们千万别再踩

我当时整这个事踩了老多坑了，给你们提个醒，少走弯路：

• 别信网上那种要你输后台密码的一键清zblog恶意代码的工具，我当时下了一个，结果里面自带后门，越清问题越多，等于你找了个和小偷一伙的保安，纯纯引狼入室
• 任何操作之前都要备份！我一开始清数据库的时候手滑删错了一个表，网站直接打不开，还好之前备份了，不然真的要重头开始做
• 别清完就不管了，我第一次清完没换密码也没更版本，结果三天之后又被挂了，等于你把小偷赶出去，门锁还是原来的破锁，人家当然还能进来

其实说白了，zblog恶意代码清除方法真的没你想的那么难，无非就是锁门、抓贼、补漏洞三步走，别一遇到事就慌，找所谓的安全公司一开口就要你几千块，纯纯智商税，我一开始问了个要收我2000，结果自己折腾了两天就弄好了，省下来的钱买两斤排骨吃不香吗？

咱普通人做个小站本来就不容易，遇到点问题别轻易放弃，按照我给的步骤来，90%的问题都能解决，真遇到解决不了的就去官方论坛找大佬，很多热心人都免费帮忙，撸起袖子干就完了，啥坎都能过去。