怎么识别恶意应用或主题后门

现象#

客户反映点结账会跳到一个陌生页面，后台还多出一个不认识的管理员账号。

原因#

• 安装了来源不明的应用或破解版主题
• 外包开发在主题里留了混淆脚本与后门入口
• 员工账号被盗后被加了管理员
• 主题引用了被篡改的外部 CDN 资源

处理步骤#

1. 检查已安装应用与最近安装记录，卸载来源不明的
2. 全局搜索主题中的外链脚本、eval、atob、document.write 等特征
3. 用官方原版主题对比文件差异，定位被改的文件
4. 移除未知员工账号，重置管理员密码并开启 2FA
5. 加固后连续监控一周的页面外链与账号变更

验收标准#

页面无异常脚本与外跳，主题差异可解释，管理员列表干净，监控期内无新增异常。