惡意跳轉或陌生廣告
瀏覽網站被轉到博彩、假購物或其他陌生頁面，手機與電腦表現可能不同。
說明異常 →清理之前：保護證據與資料
首先確認網站所有權和授權範圍，檢查是否有可用備份，並根據風險決定是否暫時限制瀏覽。對重要紀錄、可疑檔案和資料庫狀態保留必要紀錄，避免直接刪除導致無法追查或影響還原。
- 確認主機、網站、資料庫、網域名稱和 CDN 的瀏覽權限。
- 評估備份完整性、近期異常和可能受影響的範圍。
- 涉及付款、客戶資料或敏感資料時，優先討論額外的應急處置。
排查與木馬清除範圍
根據站點技術架構，檢查可疑 PHP / JavaScript 檔案、佈景主題與外掛、上傳目錄、資料庫注入內容、計劃任務、異常管理員和伺服器設定。確認受感染檔案的來源後，優先使用可信版本替換或修復，不把簡單刪除檔案當成完整的安全還原。
WordPress、WooCommerce、PHP 網站及常見 Linux 網站環境可以按實際情況評估；其他平台需先確認可操作權限。
還原、驗證與加固
清理後復查異常跳轉、頁面內容、登錄、後台功能、檔案完整性與關鍵業務流程；按實際情況更新有漏洞的組件、調整權限、輪換憑據並完善備份與監測建議。若存在搜尋引擎安全警告，可協助整理復核所需資訊，但第三方平台的解除時間與結果不能保證。
哪些情況可能需要額外工作？
若發現多站點交叉感染、伺服器層後門、長期資料外洩、資料庫大面積污染或缺失可靠備份，處理範圍可能與初步描述不同。我們會說明新增發現與可選方案，經雙方確認範圍及費用後再繼續擴展處理，不會把所有未知風險都當成已經包含在最初報價中。
初次聯絡請勿發送密碼或完整資料庫。 先提供網址、異常截圖、首次發現時間、近期是否更新外掛或遷移，以及是否有備份。必要的瀏覽授權應在確認合作後通過安全方式提供。