记一次 web 木马查杀帝国cms

问题表现：帝国CMS，症状手机访问首页跳转到体彩网站。

考虑两种可能吧。

发现网站多了m.html 文件

打开查看源代码，发现TDK加密的

这里就不考虑解密了，直接预览看是什么内容

果然是这个，考虑到此文件是静态的。那么用云查杀系统查一下

cache	木马类型
e:\下载\hwskill\cache\x\htdocs\skin\ecms251\js\all.php	[木马]php木马
e:\下载\hwskill\cache\x\htdocs\huandeng\2020-08-22\1.jpg	[木马]图片变种木马-33
e:\下载\hwskill\cache\x\htdocs\e\data\tmp\indexpage1.php	[木马]php木马
e:\下载\hwskill\cache\x\htdocs\e\admin\ebak\bdata\adm819811380_db_202208291902115xlogx\phome_enewstempbak_3.php	[木马]php木马
e:\下载\hwskill\cache\x\htdocs\e\admin\ebak\bdata\adm819811380_db_202208291902115xlogx\phome_enewsindexpage_1.php	[木马]php木马