确认被挂马，别慌也别乱删，按步骤来能把损失降到最低。
## 一、先隔离
关站点或切维护模式，防止继续危害访客、继续扩散。
## 二、保证据与备份
在被改的文件动之前，先留一份当前状态用于溯源。
## 三、清马要彻底
删掉恶意文件、修回被改页面、查后门账号。只删表面文件，过几天又复发。
## 四、找入口堵漏
不清掉入侵路径，清完还会再来。补漏洞、改密码、升版本，一样不能少。
## 五、恢复后观察
上线后盯流量和文件改动一段时间。我们做应急清理，清完还会帮你把入口堵死。
—
担心网站安全、怕被黑被挂马？安全防御 / SSL 托管 / 网站加速我们都能接。微信 jeans2045、QQ 361611074，先聊再给方案。