如果讨论被挂断了 我该怎么办？discuz360寻找劫持快照的解决方案

今天，我帮助一位站长解决了一个discuz网站快照被劫持的案例，并讲述了具体的解决过程：

一，网站快照劫持的表现

进入百度：360等搜索引擎，搜索结果中有色情、赌博毒品等非法信息。网站快照劫持的主要表现是360和搜狗的快照被劫持，而百度的没有被劫持。

360搜索快照被劫持

从这些信息中，可以得出结论，这起劫机案件是根据程序判断的，具体是劫持360搜索。为什么劫持360而不是百度快照？

我认为原因应该是：作为一个网站管理员，有很多网站在百度上使用站点命令。一旦网站挂了，很快就会被发现。然而，在360搜索中使用站点命令的站长并不多，所以挂马不容易被找到，可以停留更长时间。

其次，使用discuz后台工具-文件验证来排除异常文件

所有使用discuz建立网站的站长必须学会使用这个工具。它可以引导您快速缩小文件搜索范围。用这个工具检查后，我们发现网站根目录下的index.php和portal.php的文件最近被修改了。用源文件覆盖上述两个文件后，快照劫持仍然存在。

第三，根据以往排查马匹的经验，发现了可疑目录

我检查了之前文章中提到的可疑目录：数据/头像/0。我看到了可疑文件“0”。

这个文件有一个隐藏的后缀，所以不容易找到。将文件下载到本地后，用记事本打开，最终找到庐山的真面目。

上面红色方框中的内容是加密的。为了更好地了解马挂的地方，我已经解密了它。在底部的红色方框中，我们看到一个“文档根”。解密后，我们得到一个目录