问：你好，我的网站被挂马，然后直接跳转到这个黄色的这个网上去！
黄色网站的网址，http://co34.space/?u=bt1k60t&o=xq6tx1v&t=cid:10&cid=2221b
那么之前有工程师，他有帮我解决过这个问题，不过我看到那些代码的话，我还是看不懂，我也不知道怎么去删除，工程师之前他跟我说这个挂马，他说是被挂在一个主题ldux里面的，那么我现在我复制一下之前的一个工单编号给你，以及他是如何解决删除这个代码的。在这里的话，我就是希望能够以之前的一个经历，然后告诉现在的这位工程师能够帮我删除，这样的话能够减少你的时间哈，
我们检查发现，主要后门存在于您目前的主题dux中，比如/wp-content/themes/dux/functions.php这里直接就是一个后门创建了管理员，
目前我们将可以找到的挂马后门已删除，但是建议您更换一个官方的主题，这种三方主题存在后门风险，谢谢。
完毕。
目前wordpess后台程序上又看到一个管理员，这个管理员的话我是之前删除掉的，然后现在的话他又出现了，如下图片
那么，我现在不知道这个挂马这个代码，不知道会不会放到主题哪个地方去？麻烦，请售后工程师帮我删除这个代码，谢谢！
,网站被挂马了，跳转到其它网站去了，请删除挂马代码，谢谢。
问：把网站的这个代码删除掉，然后不被跳转就OK了哈。
问：把网站那个挂马代码删除，然后不被跳转到黄色网站的话就OK了。
答：您好，清理了wp-load.php文件，目前测试已经没有跳转，请删除/www/wp-content/themes/下不使用的主题，重新上传dux主题文件替换，再设置目录只读，非常感谢您长期对我司的支持！
问：好的。谢谢。
答：您好，不客气，/www/wp-content/themes/下主题较多文件都是被挂马的，请尽快重新上传，非常感谢您长期对我司的支持！
问：这三个文件在上午九点多的时候删除了一次，然后才能重启mysql5.1,然后重启后，必须使用mysql5.6版本的网站就出现数据库错误，例如www.xhljhb.qmwpt.com。请问这种情况怎么办，重启后它又新生成了这三个文件，还能找回9点多被删除的这三个文件吗
答：您好，建站只是切换mysql版本应该会将之前目录改名一次，请提供的登录服务器的远程密码，我司核实一下
同时系统应该有今天凌晨的备份，还不行的话可以考虑挂载备份，非常感谢您长期对我司的支持!
问：127.0.0.1: cdfeijin!@#123帮帮忙！
答：您好，您这个网站http://www.xhljhb.qmwpt.com/ 是innodb的数据库，而之前截图中最后一个文件是innodb的数据
问：嗯同意，还有一些网站，是整个服务器的网站恢复到凌晨的状态吗，我不止这一个网站是打不开的，还有几个跟它一样是用的thinkcmf模板的
问：使用5.6的数据库，5.1的可以关闭，是整个服务器的网站都恢复到凌晨的备份吗
答：您好，
可以整个目录恢复，但是不建议，不然其他站点的数据也会回滚，目前先给您恢复http://www.xhljhb.qmwpt.com/，您看是否正常，非常感谢您长期对我司的支持!
问：www.zhb918.com www.qsmx.qmwpt.com www.bjylsbsc.qmwpt.com 还有这三个，帮帮忙！！！
问：请问现在修复的进展如何了？
问：www.zhb918.com www.bjylsbsc.qmwpt.com 这两个还没法恢复访问，谢谢解决一下 ！
答：您好，www.zhb918.com 这个测试可以打开，没有恢复
另外两个已经恢复，非常感谢您长期对我司的支持!
问：您好，www.zhb918.com 是打不开的，我们最开始用了静态访问，现在我们改回来了，是需要恢复的，真的很抱歉。 你清楚缓存看一下。 其余的我看了都恢复了，这个www.zhb918.com没有恢复。
答：您好，可以了，您再试试
疫情期间我司开放了很多免费工单，本次也是特殊处理，建议是不要随意删除数据库方面的文件，非常感谢您长期对我司的支持!
