一、織夢CMS被掛馬特征匯總

2013織夢CMS被掛馬特征匯總。最近很多朋友反應后臺多了幾個系統管理員用戶：service、spider等，而且自己之前的管理員用戶登陸時候會提示用戶名不存在。還有朋友的織夢CMS網站里出現asdd、90sec、service等PHP格式的非DedeCMS源文件，這些木馬文件內容一般為

等等，被掛馬后網站根目錄下會生成一堆賭博網頁等。

二、織夢CMS被掛馬清理方法

1、刪除增加的管理員service、spider等用戶名。

2、刪除根目錄的asdd、90sec、service等PHP文件。

3、刪除plus目錄的以下可疑文件：

4、織夢程序后臺掃描提示名字為90sec的PHP文件，可以在后臺->模板->自定義宏標記中刪除其中的條目之后可以升級下include目錄里的名為dedesql.class的PHP文件即可。

5、給plus只讀權限。

6、刪除data/cache文件夾下類似mytag-xxx名字的htm文件，刪除tplcache的緩存文件。

7、數據庫要清空dede_mytag表。

當然，最好備份數據，保險起見，重裝DEDECMS程序，僅供參考！