苹果CMS遭弹窗广告病毒入侵？手把手教你完整修复

为啥偏偏苹果CMS容易中这玩意儿？

做影视站的老站长都懂，大部分人用苹果CMS图的就是开源免费，图省事就爱去乱七八糟的站点下破解版、免费模板，这不给病毒留后门机会吗？

你说好好的站，突然打开就弹一堆博彩色情弹窗，关都关不完，用户跑光不说，搜索引擎直接给你降权，扎心不？

弹窗病毒一般就藏在这三个地方

核心入口文件被篡改

最常见就是 index.php、admin.php 这俩入口文件，病毒代码偷偷加在文件头尾，都是加密过的，你不打开细看根本发现不了。

模板文件插了恶意代码

这个是中招最多的情况，免费模板十个有八个带私货，一般都藏在 footer.html、header.html 里，每次页面加载自动调用弹窗，你改了根目录文件也没用。

服务器留了后门文件

碰到狠一点的病毒，直接给你传个后门php，你删了表面代码它又自动生成，相当于你家大门给人留了钥匙，天天来贴小广告你赶都赶不走。

一步一步清干净，亲测管用

先说好，操作前先把整站+数据库打包备份，改坏了还能回滚，别上来就瞎删把站搞没了。

用官方纯净源码替换核心文件

去苹果CMS官网下一个和你当前版本完全一致的纯净源码，别再去第三方下了。对应替换你站里的index.php、admin.php还有application目录下的核心文件，凡是多出来的加密乱码代码，直接删就行。

全局搜索模板里的恶意代码

用Notepad++打开你的模板文件夹，开全局搜索，搜eval、base64、pop、ad这些关键词，搜出来的陌生加密代码直接整段删掉，要是模板本身就是带后门的，干脆换官方默认模板改，别省那点功夫留后患。

扫干净服务器后门

直接看服务器文件的修改时间，最近几天新增的、名字乱码的php文件，点开看只要有加密代码，直接删。嫌麻烦就用服务器自带的安全工具扫一遍，绝大多数后门都能搜出来。

最后一步千万别忘了

所有密码全换！后台管理员密码、FTP密码、数据库密码全部换成新的复杂密码，人家都能进来留后门了，你原来的密码早就泄露了，不换等于白修，过两天又复发。

掏心窝子说几句预防的话

别再贪便宜下网上的破解版、去广告版苹果CMS了，人家凭啥白给你改源码？肯定要带点私货赚回来啊。

免费模板能不用就不用，真要想用就下完先扫一遍代码，别直接上传用。

定期备份真的很重要，真中了毒也不至于慌得手忙脚乱。其实苹果CMS本身没毛病，大多都是人懒贪便宜中招，按这个步骤走，半小时就能搞定。