前言：最近出現(xian)一些(xie)網(wang)(wang)站被掛(gua)馬中毒的(de)小伙伴不知道怎(zen)么殺毒，或者自(zi)己殺毒后過(guo)幾(ji)天(tian)還是(shi)會反復中毒的(de)情(qing)況(kuang)，現(xian)在說說一些(xie)我(wo)殺毒的(de)心得，雖(sui)然相對(dui)麻煩，但(dan)是(shi)清(qing)(qing)理的(de)比較徹底，如果不想網(wang)(wang)站三天(tian)兩頭(tou)被“病毒”困擾，那(nei)就麻煩一點唄，下面(mian)就是(shi)我(wo)們的(de)清(qing)(qing)理木(mu)馬步驟(zou)。

第一步：

首先登錄您的后臺在左側“功能地圖”---“備份還原”---“數據備份”，備份好你的數據庫，請查看教程：//www.jinyoudianli.com/help/system/31463.html

備份好后，到您的服務器或者虛擬主機打包您的整個網站程序下載到本地電腦，然后解壓出來，請查看教程：//www.jinyoudianli.com/help/system/31464.html

第二步：

檢查您(nin)下載到本地的(de)中毒源(yuan)碼包里面幾個主要文(wen)件夾

template -- 前臺(tai)模板文件(jian)夾 

uploads -- 圖片保存文件夾

檢查以上兩(liang)個文(wen)件夾是(shi)否有被插入(ru)的php、asp、js等文(wen)件（一般(ban)大多數(shu)的網站(zhan)被掛(gua)馬都是(shi)插入(ru)一些php文(wen)件）

檢(jian)查uploads文件夾可(ke)以依次的輸(shu)入(ru).php、.asp、.js進行查看是否(fou)有這(zhe)些(xie)文件類型，有的話(hua)就刪除。（如圖）：

上面(mian)的(de)(de)處(chu)理完后(hou)，uploads里(li)面(mian)的(de)(de)圖(tu)片(pian)文(wen)件(jian)夾可(ke)以一(yi)個個的(de)(de)打開查看里(li)面(mian)是否有(you)損壞打不開的(de)(de)圖(tu)片(pian)文(wen)件(jian)，有(you)的(de)(de)話也需要(yao)把它(ta)們刪除，這(zhe)個步驟對于圖(tu)片(pian)文(wen)件(jian)夾和圖(tu)片(pian)較多的(de)(de)網站雖(sui)然操作起來很(hen)麻煩，但(dan)有(you)的(de)(de)木馬是圖(tu)片(pian)木馬，這(zhe)一(yi)步還是很(hen)重要(yao)的(de)(de)。

檢查template文件夾可以依次的輸入.php、.asp進行查看是否有這些文件類型，有的話就刪除（這里(li)不(bu)需要(yao)檢查.js，因為template是模板文(wen)件夾里(li)面有我們引用(yong)的一些有用(yong)的js文(wen)件）（如圖）：

如果您的網站模板文(wen)(wen)件(jian)，css樣式等(deng)都沒(mei)修改(gai)過(guo)(guo)，而且(qie)你(ni)又找到你(ni)網站(zhan)使用的是(shi)哪個模板(ban)，您(nin)就(jiu)可以把你(ni)網站(zhan)的template刪掉(diao)，下載您(nin)網站(zhan)使用模板(ban)下來復制模板(ban)的template文(wen)(wen)件(jian)夾過(guo)(guo)去，這樣就(jiu)簡單，但是(shi)僅限于你(ni)網站(zhan)沒(mei)修改(gai)過(guo)(guo)模板(ban)文(wen)(wen)件(jian)、css、js等(deng)。

如果您修(xiu)改過(guo)網站(zhan)css、模(mo)板文(wen)件，那需(xu)要(yao)打開網站(zhan)模(mo)板看(kan)看(kan)里(li)面是(shi)否被(bei)插入一(yi)些(xie)不(bu)明代碼，重(zhong)點檢(jian)查index.htm首頁(ye)文(wen)件，檢(jian)查js文(wen)件等，這對于小(xiao)白(bai)來說有一(yi)定的難度。但(dan)是(shi)對于有點基礎的來說，還是(shi)希望盡(jin)量麻煩些(xie)多檢(jian)查，以免(mian)后(hou)續重(zhong)復中毒(du)后(hou)又要(yao)重(zhong)新(xin)殺毒(du)一(yi)遍(bian)好。

第三步：

打開您網站的后臺首頁看您的程序版本是哪個版本的，詳細請看教程：//www.jinyoudianli.com/help/system/31465.html

如果您程序的版本是v1.6.7，那我們就到官方的更新日志頁面（//www.jinyoudianli.com/rizhi/）找到對(dui)應的版本v1.6.7程(cheng)序下(xia)載下(xia)來，（如圖）：

注：這里說的(de)v1.6.7版(ban)本(ben)(ben)號(hao)是我舉例(li)的(de)版(ban)本(ben)(ben)號(hao)，您需要(yao)下載哪(na)個版(ban)本(ben)(ben)，看您的(de)后臺(tai)是哪(na)個版(ban)本(ben)(ben)就對應下載哪(na)個版(ban)本(ben)(ben)的(de)程(cheng)序。

解壓官網下(xia)載的源(yuan)碼包后 刪除以下(xia)文件

template 文件夾(jia)-- 前臺模板目錄(lu)

uploads 文(wen)件(jian)夾-- 圖片(pian)保存目錄

install文(wen)件(jian)夾下(xia)的(de)eyoucms.sql --- 數(shu)據(ju)庫文(wen)件(jian)

到您(nin)備(bei)份的中毒(du)源碼包(bao)復制以(yi)下(xia)文(wen)件到官(guan)網(wang)下(xia)載(zai)源碼包(bao)進行粘貼

template -- 前臺模板目錄 （第二步檢查(cha)過的(de)文(wen)件夾）

uploads -- 圖片(pian)保存目錄（第二(er)步檢查過的(de)文件(jian)夾）

install文件夾下(xia)的eyoucms.sql --- 數據庫(ku)文件（注(zhu)：不(bu)是整個(ge)install文件夾，只需把文件夾里面的eyoucms.sql復制過來即可）

注：以上三個文(wen)件缺一不可(ke)

復制以上這些文件到您(nin)在官方(fang)下(xia)載的源碼(ma)包里面，完成后，整(zheng)個程序進行打(da)包壓縮。

格式化清(qing)空您服(fu)務器或(huo)者虛擬主機上(shang)已經中(zhong)毒的網站

注：清(qing)空網站后，服務器或者主機上涉及密(mi)(mi)碼的(de)地方，都把密(mi)(mi)碼修改過一遍，密(mi)(mi)碼最好設置的(de)復雜一些。

接下來就是上傳您整理好的壓縮包進行安裝了。安裝教程請看：//www.jinyoudianli.com/video/houtaishiyong/16957.html

注(zhu)：安裝時盡量把(ba)登錄賬號、登錄密碼設置得復雜(za)些（密碼可以使用(yong)大(da)小寫數字特殊字符組合），后(hou)臺(tai)登錄后(hou)綴名(ming)(ming)login.php也(ye)需(xu)要改成其他名(ming)(ming)稱（后(hou)臺(tai)“功能地圖”--“安全中(zhong)心(xin)”里(li)可修改）

安裝完成后如果你的程序還不是最新版本，請升級為最新版本，如果您不知道你現在的版本是不是最新的，可以咨詢我們官方客服，如果您的程序不是最新版本但后臺顯示“已是最新版”，可以按照教程：//www.jinyoudianli.com/video/bug/31408.html 進行升級。

安裝升級完成后網站使用的jq文件也需更換到最新版，請看教程：//www.jinyoudianli.com/help/eyoujq/30093.html

溫馨提示：

1、操作完(wan)成(cheng)后，可安裝(zhuang)易優(you)系統助手(shou)插件 進行圖片病毒掃描

使用易優助手插件進行圖(tu)(tu)片(pian)木馬查殺（如(ru)圖(tu)(tu)）：

2、建議也加強下服務器/虛擬主機的防護，如開啟防火墻、目錄權限等，參考教程：//www.jinyoudianli.com/doc/operation/houtaishiyong/28298.html

3、如果使用(yong)了(le)插件，請(qing)重新安裝(zhuang)和配置

如果您實在不會操作或者不想(xiang)操作，可(ke)以聯系我們官(guan)方清理木馬病毒專員付費(fei)清理，聯系QQ：