保護現場與重要資料
先紀錄異常頁面、首次發現時間、最近更新和受影響的帳號。保留必要紀錄與可靠備份；如果涉及使用者資料或付款，應優先評估進一步的風險處置。不要通過普通電子郵件直接發送完整密碼或資料庫。
木馬可能藏在多個位置
惡意程式碼可能出現在主題、外掛、上傳目錄、資料庫內容、計劃任務或伺服器層設定中，也可能通過被盜管理員帳號持續寫入。僅刪除首頁的一段跳轉腳本，通常不足以證明感染已經清除。
清理與修復入口漏洞需要一起考慮
技術處理通常包括確認授權、檢查異常檔案與帳戶、對照可信組件版本、還原受損內容、更新存在漏洞的組件、調整權限和輪換相關憑據。具體範圍取決於站點架構、可用備份與感染深度。
還原後還需要驗證
檢查桌面和手機端、登錄、業務頁面、搜尋結果與關鍵功能，並持續觀察異常是否復發。如果瀏覽器或搜尋引擎仍顯示安全警告，可能需要按平台流程申請復核；復核結果和時間由第三方決定。
發現異常時先保留資料與紀錄
網站若出現陌生轉址、異常管理員或安全警告，先確認所有權與操作授權。尚未備份前，不宜直接大量刪除檔案，以免破壞線索或影響復原。
- 保留網站檔案、資料庫及可用的伺服器紀錄。
- 檢查管理員帳號、近期安裝的外掛及異常排程。
- 若涉及個資或付款資料，應另外評估資安事件處理需要。
清除惡意程式後仍要找出入侵原因
只移除可疑程式碼，不代表風險已消失。應檢查有漏洞的元件、密碼、檔案權限及其他同主機網站，再逐項修補並驗證。
延伸參考
需要進一步排查？ 如果網站已經影響瀏覽、訂單或資料安全，可先描述問題，再根據實際情況確認處理範圍。