帝国CMS被黑后河马查杀靠谱吗还是直接重装

单位那台老服务器跑着帝国CMS做的内部网站，平时也没人太在意安全这块。今天早上登录后台发现多了个管理员账号，文件也被改了不少，肯定是被人搞了。我查了下日志，看到一堆奇怪的POST请求，IP还是国外的。现在想把木马清干净，但又怕删错文件把系统搞崩。网上搜了下说可以用河马查杀或者D盾扫一下，不知道靠谱不？有没有人遇到过类似情况的，给支个招，这种老系统是不是直接重装更省事？