核心要点 - 先改密码并收紧后台入口 - 再检查计划任务和启动项 - 最后保留日志做回看

关键方法 先确认异常是否集中在首页、模板、上传目录和跳转代码，再查看最近是否有新文件、外链和可疑账号。木马往往不只在一个文件里，常见情况是前台被改、后台被插、附件目录被利用。先缩小范围，再逐层清理，能避免越修越乱。

注意事项 清理后不要只删文件，要同步收紧密码、权限和后台入口，并保留可疑样本以便回看。若网站同时出现跳转、黑链和登录异常，通常说明不是单点问题，要按整体链路一起处理。