过来人亲测有效的帝国CMS网站木马查杀清理方法

害，说起来都是一把辛酸泪，我前前后后用帝国CMS做了快十个站，被木马坑过三次，最惨一次直接被百度标了“危险网站”，半个月流量掉了九成，一开始啥也不懂，花了八百块找安全公司清马，结果不到一周又复发，差点给我搞自闭。后来自己踩了无数坑，摸透了整套帝国CMS网站木马查杀清理方法，自己清马十来分钟就能搞定，今天掏心窝子给你们分享，都是我踩过坑攒下来的干货，绝对靠谱。

先唠明白：为啥偏偏你的帝国CMS会进木马？

我给你们打个比方啊，你用帝国CMS做的网站就好比你开在路边的小杂货铺，木马就是偷偷溜进来偷东西还乱拉粑粑的老鼠，你想想，你为啥会招老鼠？

• 你用了网上瞎找的破解版模板、破解插件啊！这不就相当于你捡了别人扔在垃圾堆的旧柜子拖回店里，柜子缝里本来就藏着老鼠蛋，你说你能不招老鼠吗？我第一次中招就是这么来的，贪几十块钱的便宜，下了个破解的商城模板，结果不到半个月就藏了木马，亏到姥姥家。
• 你常年不更版本，漏洞不补啊！帝国CMS更新会补已知的安全漏洞，你倒好，三五年不更一次，墙都裂了大缝了，老鼠不得大摇大摆往里钻？
• 你密码设的太简单，还常年不换啊！就好比你店门锁密码还是123456，那小偷不得随便进？我之前懒，后台密码用了三年没换，结果被人爆库拖了密码，直接挂了一堆暗链，说多了都是泪。

干货落地：一步步说清帝国CMS网站木马查杀清理方法

别听那些安全公司瞎忽悠，说什么必须花大价钱才能清干净，其实只要按步骤来，自己十分钟就能搞定，我每次清马都是按这个流程来，从来没复发过。

第一步：全身体检，把藏着的木马都找出来

找木马不能瞎翻，就像你找老鼠不能把整个店都砸了对吧？给你们说几个我亲测好用的找木马方法：

第一个，先用服务器面板自带的木马查杀工具扫一轮，现在不管是宝塔还是堡塔还是其他面板，都有免费的木马查杀功能，先扫一遍，百分之八十的烂大街木马都能直接揪出来，省得你自己瞎找，这个是最快的。

第二个，比对文件修改时间，你自己什么时候改的文件你心里有数对吧？去服务器文件管理，按修改时间排序，最近一周新增、修改，但是你根本没碰过的php文件，百分百是木马，就像你店里突然多了个陌生包裹，不是小偷放的还能是谁？

第三个，用第三方平台的在线查杀，比如阿里云云盾、腾讯云安全都有免费的网站查杀，直接输入域名扫一遍，藏在模板里的暗链、木马都能找出来，我之前有个木马藏在模板footer文件里，面板没扫出来，在线一查就找到了，贼好用。

我跟你说，找对位置是帝国CMS网站木马查杀清理方法的第一步，找不对你再怎么忙活都是白搭，我当初第一次自己清马，找了三天都没找到藏在哪，原来在e/config目录里藏了个后门，说出来都是教训。

第二步：彻底清理，别留后患

找到木马之后怎么弄？很简单：

第一，陌生可疑文件直接删，别犹豫，你都确定是木马了还留着它过年啊？很多人怕删错核心文件，没关系啊，直接去帝国CMS官网下对应版本的原版安装包，把核心的e目录、admin目录这些核心文件夹的文件重新覆盖一遍，就相当于你把被老鼠啃坏的货架直接换个原厂新的，瞬间干净了，比你一个个改靠谱多了。

第二，所有密码全部改一遍，别偷懒！后台密码、FTP密码、数据库密码、服务器登录密码，全部换成复杂的组合密码，这个坑我替你踩过，第一次清完马觉得没事，没改密码，结果人家小偷本来就有你钥匙，不到一周又进来了，白忙活半天，就好比你进了小偷不换锁，那不等于请人家再来吗？这个是帝国CMS网站木马查杀清理方法里最容易忘，也是最关键的一步，记好了啊！

第三，给附件目录改权限，堵上门洞，咱们帝国CMS的uploads目录是放附件的，不需要执行权限，Linux服务器把权限改成755，别给777可执行权限，很多木马都是上传到这个目录然后执行的，改完权限就算木马传上来了，它也跑不起来，就相当于你把仓库的门给锁死了，老鼠进不来。

第三步：复查，别留漏网之鱼

清完别直接就不管了，一定要再查一遍，我教你两个简单的复查方法：第一，在搜索引擎输入site:你的域名，搜一下有没有莫名其妙的页面，比如色情、赌博之类的关键词，有就说明还有暗链没清干净；第二，再用查杀工具扫一遍，各个页面点开看看有没有乱弹广告、乱跳转，没问题了那就是真清干净了。

清完别大意，做好防护才能不再次中招

清完木马不是万事大吉了，你得做好日常防护啊，我总结了几个简单的点，照着做，基本不会再中招：

• 绝对不用破解版的模板、插件，别贪那几块钱的便宜，真要是中招了，亏的流量和广告费比那点钱多太多了，真没钱就用官方默认模板，比破解的干净一百倍。
• 及时更新帝国CMS到最新版本，有漏洞赶紧补，别偷懒，就像你定期给店里灭鼠，比老鼠成灾了再治省心多了。
• 半个月给网站扫一次木马，养成习惯，小问题早发现早解决，别等流量掉了才发现中招。

害，其实做网站这么多年，我发现遇到木马真的不是啥天大的事儿，只要你掌握了正确的帝国CMS网站木马查杀清理方法，十来分钟就能搞定，不用花大几百找人清，也不用慌慌张张怕站被封。我这都是踩了无数坑总结出来的经验，今天免费分享给你们，照着做肯定没问题。最后说句实在的，只要咱们网站干干净净，流量慢慢涨，票子自然慢慢赚，日子肯定越来越红火嘛！