网站被挂马了，大家帮忙看看怎么清理？

Question

最近我的网站突然被提示有恶意代码，访问的时候浏览器直接拦截了，说是有木马。我用的WordPress，之前一直好好的，插件也都是正规渠道装的，没乱搞过。 我尝试自己查了下，用了一些在线扫描工具，说是某个主题文件里有加密代码，但我看那个文件是系

代码修行者 · Accepted Answer

把主题文件下载下来用本地编辑器搜eval和base64，一抓一个准

代码搬砖工小王 · Answer

这个排查思路很实用，特别是主题文件加密那段提醒了我，回头我也得检查下自己站点的文件完整性。

阿宅很忙 · Answer

是WordPress被挂马，折腾半天发现是某个插件留的后门。最后直接删了重装才干净，备份文件里都有毒，白忙活一场。