检查网站文件是否木马感染

# 检查最近修改的文件
find . -type f -name "*.php" -mtime -7 -ls

# 检查可疑的PHP文件
find . -type f -name "*.php" -exec grep -l "eval.*base64_decode" {} \;

# 检查图片目录中的PHP文件
find images/ -name "*.php" -type f
find media/ -name "*.php" -type f

# 检查.htaccess文件
cat .htaccess | grep -i "php\|eval"

----------------

// 检查数据库中是否有恶意代码
// 在phpMyAdmin中执行以下SQL：

-- 检查模块表
SELECT * FROM `#__modules` WHERE `content` LIKE '%eval%' OR `content` LIKE '%base64%';

-- 检查菜单表
SELECT * FROM `#__menu` WHERE `params` LIKE '%eval%';

-- 检查内容表
SELECT * FROM `#__content` WHERE `introtext` LIKE '%eval%' OR `fulltext` LIKE '%eval%';