我如何删除注入到我的WordPress网站的内容？

Question

我收到谷歌网站管理员的消息“hacked：content injection”我在视图源中发现内容，但我不知道应从哪个文件中删除此内容。我可以在所有页面看到内容（2-3行）。

Answer 1

您需要使用jQuery过滤器来移除该单词。

<script type="text/javascript"> 
var str = $('body'); 
var res = str.replace('your injected html',''); 
<script> 

Answer 2

您的网站被黑客入侵，黑客已经在您的文件中插入了一些不需要的内容。您查看后发现的内容大部分来自当前激活的主题。

要知道哪个文件受到影响，只需安装在此处找到的“Antivirus”插件：https://wordpress.org/plugins/antivirus。

它是完全免费的插件，它提供了从管理员扫描主题文件并让您知道所有受影响文件的列表的能力。然后，你必须去每个列出的文件，并删除不需要的代码。

该插件还会自动提供每日恶意软件扫描，并且还包括“通过Google安全浏览进行恶意软件检测”。如果有任何恶意软件攻击来到您的网站，这会向您发送有关它的电子邮件。

它一定会解决您的问题。

还有一件事，你必须在清理这些受影响的文件以保持安全之后将你的WordPress升级到最新版本。您必须对网站应用一些安全措施以避免未来的攻击。