webshellkill怎么使用（Webshell文件该怎么解决！）

webshellkill怎么使用（Webshell文件该怎么解决！） 阿里巴巴云一直提示如何求解Webshell文件！
亲爱的阿里巴巴云用户：云dun云安全中心检测到您的服务器：115.62.138.12（izmp8 ...）紧急安全事件：发现Webshell文件，建议您登录到Yun Security Center Console jightarmarm jightAlarm处理http：http：http：//a.aliyun.com/进行治疗。
我发现阿里巴巴云一直向我发送一条短信，并最近提醒我！我的网站已植入了名为Webshell的病毒文件。您认为有必要删除这种吗？今天，我将根据我今天遇到的网站攻击以及如何解决这种情况的示例进行分析！
首先冷静下来！分析和分析！让我们先看一下Webshell中植入的Webshell的文件描述！
如下：
如果（！定义（'dedeinc'））
退出（“ requestError！”）;
/**
*
*
*@版本$ id：php.lib.php19：2010年7月6日Ztianya $
*@packagededecms.taglib
*@CopyrightCopyright（C）2007-2010，Desidev，Inc.。
*@praneclyhttp：//help.dedecms.com/usersguide/license.html
*@link [？] http://www.dedecms.com
*/
/*>> dede >>
PHP代码标签
全球标记
V55，V56，V57
调用PHP代码
{dede：php}
$ a =“ dede”;
回声$ a;
{/dede：php}
>> dede >>*/
functionLib_php（＆$ ctag，＆$ refobj）
{{
全局$ dsql;
全球$ db;
$ phpcode = trim（$ ctag-> getInnertext（））;
如果（$ phpcode ==''）
返回 '​​';
ob_start（）;
提取（$ GLOBALS，EXTER_SKIP）;
@eval（$ phpcode）;
$ revalue = ob_get_contents（）;
ob_clean（）;
返回$ revalue;
}
我们可以通过文件看到！交点这是一个常规的网站攻击！交点是对编辑器的注入。如果您是Kindetor编辑器，则可能是不幸的。您可以通过编辑器将病毒注入您的网站，以逐渐污染您的DNS。它可能会在后期慢慢入侵您的网站，并随便更改您的网站代码。
此外！交点编辑还发现，攻击者是通过UE注入的！该模型还间接地通过污染网站文件到达入侵网站！使篡改守则很生气！交叉点
解决方案！交叉点
1.建议查找Webshell的病毒文件！立即删除并修改Kindetor编辑器的方式！修改UE的路径，隐藏或删除重建文件。
2.如果您害怕删除，则可以复制此文件，删除测试，并查看是否有任何更改。如果有任何更改，则可以再次上传。
3.您还可以购买DNS来添加防火墙和阻止攻击！当您遇到海外IP时，您可以在其中添加黑名单。