求助：WP博客网站的恶意软件

[ikbear]

在Google Chrome下打开我的博客，发现提醒网站有恶意软件：http://helishi.net/
同样的，在Firefox下也出现类似提醒。

奇怪的是，该域名下的所有子域名建的网站都有类似提醒（子域名在同一个服务器上）。而该服务器上的其它域名网站却没有类似提醒。

还有，我的feedburner上的feed是有错的：http://feeds2.feedburner.com/helishi。而博客自身的这个feed能够打开：http://www.helishi.net/feed/，该feed内容中第三行有一个<SCRIPT/>标签，在它之前却没有相应的<SCRIPT>标签。

第一次遇到这类问题，该怎么解决呢？

[flied]

Exploit Scanner
先试试这个插件扫描一下，可能性很大被黑了

[sparanoid]

你的 blog 被挂了恶意脚本

https://gist.github.com/1787284


解决方案：

- 试楼上的
- 导出 WP 备份、选新安装 WP、导入
- 别用虚拟主机
- 别用盗版插件、盗版主题
- etc

[ikbear]

@sparanoid 我用@flied的方法发现index.php页面被改，谢谢！