dedeCMS，网站被停，打电话问客服，收到反馈

您好，如果当前杀毒软件无法查杀这个木马，您可以重装其他版本或者换用其他专杀工具。

建议使用腾讯电脑管家，使用国际知名小红伞杀毒引擎，性能强悍，点此下载：腾讯电脑管家官网

方法：

腾讯电脑管家——杀毒——全盘查杀即可。

腾讯电脑管家企业平台：http://zhidaobaiducom/c/guanjia/

记得PHP默认没有开启GD库的支持，需要自行开启。于是就打开PHP安装目录/phpini配置文件，找到如下内容：

;extension=php_gd2dll

按照网上搜索得来的方法，去掉前面表示注释的符号";"，然后重新启动Apache，结果发现还是不行，通过phpinfo()函数仍然无法看到任何与GD库相关的信息。看到网上很多关于「PHP开启GD库」的文章，都是直接说一句「去掉xxx前面的分号」，就没有下文了。事实证明，仅仅这么做明显是不行的，至少官方zip版本的php这么配置是不行的。

于是就只好自己检查phpini的配置内容，最后发现其中有如下一行：

;extension_dir = "ext" //这里是windows的

linux的好像是 ;extension_dir = "/"

很明显，extension_dir指令被注释掉了，导致php连扩展库的ext都找不到，自然不可能找到扩展库中的php_gd2dll了，gd库支持自然也没有开启。

于是，照猫画虎地去掉extension_dir指令前面的注释符号";"，再次重启服务器，结果……还是不行。这不科学啊，难道extension_dir指令的值"ext"有问题？

PHP官方说，PHP5搜索扩展库的默认位置为C:\php5，于是尝试着按照官方的说法，仍然让extension_dir保持被注释掉的现状，在C盘下新建了一个php5文件夹，然后将php_gd2dll复制进去，再次重新启动服务器，结果……还是不行。

此时，通过phpinfo()函数查看得知，在phpini中没有开启extension_dir指令时，phpinfo()上的extension_dir显示的值居然是C:\php——难道官方的说明文档也出错了，或者说PHP 54这个版本已经作了变更、而官方文档还没有及时更新？其他的先不管那么多了，先试试C:\php行不行，于是将php5重命名为php，其他一切照旧，接着重新启动，然后通过phpinfo()函数查看到gd库已经开启了。——这至少证明，在PHP 5419中，扩展库的默认搜索位置为C:\php。

当然，众所周知，extension_dir指令是支持绝对路径的，上面折腾半天，主要是为了搞明白extension_dir指令的作用与影响。最后还是将extension_dir前面的注释符号";"去掉，然后将其值改为ext的绝对路径，详细代码如下：

extension_dir = "F:/419/ext" //windows写法。。。因情而定

综上所述，对于php官方版而言，要开启gd库支持，不仅要去掉extension=_gd2dll前的注释符号，还要去掉extension_dir指令前的注释符号，并将其值作对应修改。当然，不仅仅是gd库，如果需要开启其他PHP扩展库，例如php_mysql、php_mysqli，方法也是类似的。

检查下后台是否有被挂马的现象如果有清除下,并设置下权限吧!!

建议可参看下此文章,

防止Dedecms被挂马的安全问题分析 : http://wwwaspkucom/cms/dedecms/5025html