最近資安防護家接到了一個客戶，他是做電商的網站，結果一連到他的網站，就跳出跑到一個很繽粉的頁面，並通知你中獎了! 這是典型的跳轉型賺廣告流量病毒，我們第一時間就跟他要了主機權限，把資安防護家的抓漏機器人安裝進去，果不其然，幾分鐘後就找出了問題檔案，這邊跟大家分享。
WordPress跳轉中獎廣告怎麼辦？用資安防護家抓毒機器人，找到病毒所在
這次被病毒感染的網站，在 wp-includes的資料夾中，產生一個叫做class.wp.php 的檔案，看起來好像很正常，但我們的機器人沒有被騙，從裡面抓出了這一段神奇的程式碼：
WordPress病毒以假亂真
一般的WP病毒都是長這樣，一大串以假亂真的程式碼。而我們開發的抓毒機器人會透過爬蟲的方式抓每一行的程式碼，去判讀長度、結構跟相似性，篩選出有問題、疑似存在病毒碼的php程式。
WordPress網站中毒 如何解決？
資安防護家的抓毒機器人除了找出問題外，也有刪除的功能，通常被感染不會只有一個檔案，在這邊，除了將 class.wp.php 刪除外，我們也同步找出可疑被感染的php程式碼或是被新增的php病毒程式，移除所有的程式碼及檔案後，重新啟動主機 ，並清除網站快取的檔案。如果你也是類似中獎頁面的受害者，歡迎立刻諮詢資安防護家，我們有提供一個網域一次免費檢測的機會 點我預約
更多資安相關資訊：
- 如何知道WordPress有沒有中毒？
- WordPress網站中毒如何預防？
- 我的網站中毒了怎麼辦？！3招教你快速處理Wordpress中毒網站
- 善用這1招！讓WordPress網站中毒風險大大降低！
