公司官网被挂马了，后台文件被改得乱七八糟，这个怎么处理

我们公司那个破官网用的是老掉牙的dedecms，前两天发现首页被篡改了一堆赌博链接，后台登录也进不去了，文件被改得乱七八糟。我查了一下说是dedecms的漏洞被人利用了，现在整个网站基本废了，老板天天催我修。我想着重装一下，但是数据库里还有不少产品数据，怕弄丢了。有没有大佬遇到过这种情况，一般怎么处理比较靠谱？是先备份数据库还是先清理木马文件？另外换程序的话，帝国CMS和wordpress哪个更适合企业站？