核心要点 - 先确认哪些模板被动过 - 再对比备份和当前差异 - 最后回收可疑外链和脚本

关键方法 先确认异常是否集中在首页、模板、上传目录和跳转代码，再查看最近是否有新文件、外链和可疑账号。木马往往不只在一个文件里，常见情况是前台被改、后台被插、附件目录被利用。先缩小范围，再逐层清理，能避免越修越乱。

注意事项 清理后不要只删文件，要同步收紧密码、权限和后台入口，并保留可疑样本以便回看。若网站同时出现跳转、黑链和登录异常，通常说明不是单点问题，要按整体链路一起处理。