核心要点 - 黑链多藏在模板和正文里 - 跳转木马更容易影响访问路径 - 两者都要回看日志和源码

关键方法 先确认异常是否集中在首页、模板、上传目录和跳转代码，再查看最近是否有新文件、外链和可疑账号。木马往往不只在一个文件里，常见情况是前台被改、后台被插、附件目录被利用。先缩小范围，再逐层清理，能避免越修越乱。

注意事项 清理后不要只删文件，要同步收紧密码、权限和后台入口，并保留可疑样本以便回看。若网站同时出现跳转、黑链和登录异常，通常说明不是单点问题，要按整体链路一起处理。