贝壳主机网
提示：如果官网是英文页面，建议使用谷歌浏览器能同步翻译页面。点击下载【谷歌浏览器最新绿色便携版】
注意：部分文章发布时间较长，可能存在未知因素，购买时建议在本站搜索商家名称，先充分了解商家动态。
交流：唯一投稿邮箱：hostvps@88.com。
注意：部分文章发布时间较长，可能存在未知因素，购买时建议在本站搜索商家名称，先充分了解商家动态。
交流：唯一投稿邮箱：hostvps@88.com。
今天早上发现打开自己某个WP的网站链接会自动跳转到其他链接，被黑了无疑，下面是自己检查挂马和清除木马的简单分享：
打开网站根目录，发现多了个site文件夹：
贝壳主机网、bkvps.com
打开就看到木马文件了：
我们也可以通过文件的修改时间，判断那些文件最近被篡改了。
对于有些隐藏较深的文件，我是将网站文件下载到本地用护卫神全部扫描，对于网站文件较多的朋友，也可以选择护卫神在线查杀的方式：
如果不放心，可以多选择几款php木马查杀软件。大家可以看下这个文章：PHP木马查杀软件推荐
解决办法：因为技术有限，我是用笨办法，直接下载最新的Wordpress覆盖安装，避免有漏网之鱼，对于我这样的小白，这样不失为一种不错的解决办法，记得先备份下文件。
等一切恢复正常后，做了一些补救措施，就是开启宝塔的文件防篡改模式，之前疏忽了，忘记开启了。对于没有宝塔付费插件的朋友，也可以使用免费的云锁，也有这个功能。
下面贴两个相关文章，希望对你有所帮助：
5.9宝塔面板并免费升级到专业版 解锁付费插件
云锁nginx自编译教程（2020年最新版） 宝塔面板亲测可用
