一、不要只删一个文件 新手清理网站木马，最容易犯的错是只删一个看起来可疑的文件。实际上，真正的问题常常藏在备份文件、临时目录、缓存目录和旧插件里，删掉表面文件并不等于问题结束。很多木马会有多个落点，删掉一个，另一个还会继续工作，所以只看一个文件往往不够。

二、不要先重装再确认 另一个常见错误是不先备份，结果误删了正常文件，网站反而更难恢复。还有人会急着重装程序，却没有确认入口在哪里，等环境恢复后，木马又从同一个位置回来。对客户来说，先保留证据，再判断哪些是脏文件、哪些是正常文件，最后一次性处理干净，这样才更稳。重装并不等于修复，找不到入口就会反复出问题。

三、不要忽视看似普通的目录 有些木马不会放在最显眼的位置，而是藏在图片目录、缓存目录、临时上传目录，或者伪装成普通配置备份。新手常常只看主程序，不看旁边这些“像是辅助文件”的地方。实际上，很多问题都出在这些容易被放过的目录。只要你发现文件名异常、修改时间异常、内容和功能不匹配，就应该继续往下查。

四、结论 不要因为着急，就把正常业务文件也一起带走。网站木马清理要先稳住，再判断，再动手，顺序比速度更重要。