发现自己的测试站的主题带上了恶意代码，非常明显的就是出现了一个函数_verifyactivate_widgets，通常情况下，一旦出现了这个函数在你的主题中，使用PHP可以任意的获取用户名、博客的主题文件等等，下面是解决方法...

  如果发现网站出现异常情况，如页面被修改、管理账号不能登录，则说明网站已经被入侵。这时就需要尽快进行处理，以防止黑客种植的网页病毒扩散。...

  在此之前，研究人员曾在网站Logo、缩略图标、内部图像、实时聊天窗口、社交媒体分享按钮以及热门JavaScript库中发现过Web Skimmer的身影。但是，最近发现的恶意代码宿主已经涉及到了CSS文件了。...