针对这种被植入木马的情况，用户需要找技术人员检查出网站漏洞并彻底修复，并检查看网站是否还有黑客隐藏的恶意文件。处理关键是要用户自己知道，网站哪些地方使用到了文件上传功能。
重点针对这个文件上传功能进行检查，同时针对网站所有文件进行检查，排查可疑信息。同时也利用网站日志，对文件被修改时间进行检查。
1、查到哪个文件被加入代码。用户要查看自己网页代码。根据被加入代码的位置，确定到底是哪个页面被黑，一般黑客会去修改数据库连接文件或网站顶部/底部的文件，因为这样修改后用户网站所有页面都会被附加代码。
2、查到被篡改文件后，使用FTP查看文件最后被修改时间，例如，FTP里面查看到conn.asp文件被黑，最后修改时间是某天的12：30分，那么可以确定在那天12：30分这个时间，有黑客使用他留下的黑客后门，篡改了你的conn.asp这个文件。
清除木马时要注意：
1、很多用户网站被黑后，只是将被串改的文件修正过来，或重新上传，这样并没有多大作用。如果网站空间不修复漏洞，黑客可以很快再次利用这漏洞，对用户网站再次入侵。
2、网站漏洞的检查和修复需要一定的专业技术人员才能处理。用户需要先做好文件的备份。
西部数码虚拟主机拥有专业网站防火墙，防跨站，防注入，防篡改，防挂马，防黑客攻击，让网站固若金汤。产品购买链接 https://www.west.cn/services/webhosting/
