池州有企业老板发现自家官网点开会跳到赌博站，或者页面底部藏着看不见的暗链，第一反应是自己动手把那段代码删了。先说重点：挂马代码只是症状，不查清入侵路径就删代码，等于杀了蚊子不关纱窗，过几天还会再来。处理挂马分三步，顺序别乱。

第一步：隔离止损

先把站点临时关闭或下线，防止继续祸害访问者和搜索引擎评价。立刻改掉FTP密码、后台密码、数据库密码，顺手查一遍管理员账号列表里有没有多出来的账号。把当前被挂马的状态做一次全量备份——别嫌它脏，这是排查的证据，万一要报警或申诉搜索引擎，原始现场最重要。这一步的关键词是快，十分钟内能做完的事别拖半天。

第二步：清查路径

挂马的入侵路径就三条：程序漏洞、弱密码、服务器配置不当。老版本的建站程序、多年没更新的插件、网上下载的免费模板，是挂马重灾区；admin/123456这类弱密码，几乎是主动邀请；服务器上开放过多端口、目录权限乱设，给入侵者留门。查访问日志找入侵时间和改动文件，比逐个文件翻效率高得多。查清了路径，才知道删完代码之后堵哪儿。

第三步：修复加固

确认有干净备份的，直接恢复备份再打补丁，比逐文件清理快。没备份的逐文件清代码，清完要把所有涉及文件再扫一遍，挂马代码经常不止一处，漏一处就复发。恢复上线前把该补的补丁补上、该改的权限改掉、该关的端口关掉，再装上安全防护和定期备份。搜索引擎的投诉解除也要走一遍：提交申诉，让搜索结果里的风险提示尽快摘掉。

日常怎么防

挂马的预防是日常功夫：程序和插件保持更新、密码全部换强密码、每周备份异机存放、每季度做一次安全巡检。池州信服无限做网站安全防护服务，巡检清单里有暗链扫描、文件完整性校验这些动作，挂马这种事最好掐死在萌芽里，等它上了线再处理，代价翻好几倍。

总结：删代码是治标，堵路径才是治本

网站被挂马，隔离、清查、修复三步走完，把入侵路径堵死，再配上日常巡检和备份，这类事故就不会反复。自己没技术人手的，托管出去更省心。

挂马处理的常见疑问

只删挂马代码行吗？

不行，不查清入侵路径大概率复发，删代码只是第一步。

被挂马要报警吗？

涉及损失或勒索的可以报警，先保全日志和现场备份。

多久能恢复？

有干净备份当天恢复，逐文件清理要一到几天，看感染范围。