保護現場與重要資料
先紀錄異常頁面、首次發現時間、最近更新和受影響的帳戶。保留必要紀錄與可靠備份；如果涉及用戶數據或付款，應優先評估進一步的風險處置。不要通過普通電郵直接發送完整密碼或資料庫。
木馬可能藏在多個位置
惡意程式碼可能出現在主題、外掛、上傳目錄、資料庫內容、計劃任務或伺服器層配置中，也可能通過被盜管理員帳戶持續寫入。僅刪除首頁的一段跳轉腳本，通常不足以證明感染已經清除。
清理與修復入口漏洞需要一起考慮
技術處理通常包括確認授權、檢查異常檔案與帳戶、對照可信組件版本、恢復受損內容、更新存在漏洞的組件、調整權限和輪換相關憑據。具體範圍取決於站點架構、可用備份與感染深度。
恢復後還需要驗證
檢查桌面和手機端、登入、業務頁面、搜索結果與關鍵功能，並持續觀察異常是否復發。如果瀏覽器或搜索引擎仍顯示安全警告，可能需要按平台流程申請復核；復核結果和時間由第三方決定。
發現異常時先保存紀錄
網站如出現陌生轉址、異常管理員或安全警告，應先確認所有權及操作授權。未有備份前，不宜直接大量刪除檔案，以免破壞線索或影響恢復。
- 保留網站檔案、資料庫及可用的伺服器紀錄。
- 檢查管理員帳戶、近期安裝的插件及異常排程。
- 如涉及客戶資料或付款資訊，應另外評估事故應對需要。
清理惡意程式後仍要追查入侵途徑
單純刪除可疑腳本並不代表問題已解決。還要檢查有漏洞的組件、密碼、檔案權限及同一伺服器上的其他網站，按風險修復並驗證。
延伸參考
需要進一步排查？ 如果網站已經影響瀏覽、訂單或數據安全，可先描述問題，再根據實際情況確認處理範圍。