恶意软件出现在JS文件中

Question

有些东西会自动编辑我们网站的全局JS文件以包含恶意软件。它将文件CHMOD，一次一个，到777，然后附加代码。它从一个文件开始，但现在已经上升到两个。该站点位于运行PHP / mySQL / JQuery的apache服务器上

这是一场噩梦，这种行为暗示任何特定类型的漏洞利用（FTP？JS？SQL？）恶意软件导致“黑洞利用”

Answer 1

请阅读热门博客，其他人也遇到同样的问题。看来，这是fckeditor的文件aupload漏洞。