恶意跳转或陌生广告
访问网站被转到博彩、假购物或其他陌生页面，手机与电脑表现可能不同。
说明异常 →清理之前：保护证据与数据
首先确认网站所有权和授权范围，检查是否有可用备份，并根据风险决定是否暂时限制访问。对重要日志、可疑文件和数据库状态保留必要记录，避免直接删除导致无法追查或影响恢复。
- 确认主机、网站、数据库、域名和 CDN 的访问权限。
- 评估备份完整性、近期异常和可能受影响的范围。
- 涉及支付、客户资料或敏感数据时，优先讨论额外的应急处置。
排查与木马清理范围
根据站点技术架构，检查可疑 PHP / JavaScript 文件、主题插件、上传目录、数据库注入内容、计划任务、异常管理员和服务器配置。确认受感染文件的来源后，优先使用可信版本替换或修复，不把简单删除文件当成完整的安全恢复。
WordPress、WooCommerce、PHP 网站及常见 Linux 网站环境可以按实际情况评估；其他平台需先确认可操作权限。
恢复、验证与加固
清理后复查异常跳转、页面内容、登录、后台功能、文件完整性与关键业务流程；按实际情况更新有漏洞的组件、调整权限、轮换凭据并完善备份与监测建议。若存在搜索引擎安全警告，可协助整理复核所需信息，但第三方平台的解除时间与结果不能保证。
哪些情况可能需要额外工作？
若发现多站点交叉感染、服务器层后门、长期数据泄露、数据库大面积污染或缺失可靠备份，处理范围可能与初步描述不同。我们会说明新增发现与可选方案，经双方确认范围及费用后再继续扩展处理，不会把所有未知风险都当成已经包含在最初报价中。
初次联系请勿发送密码或完整数据库。 先提供网址、异常截图、首次发现时间、近期是否更新插件或迁移，以及是否有备份。必要的访问授权应在确认合作后通过安全方式提供。