site发现网站被挂木马，怎么找出木马文件

问题描述：在百度搜索里查找site，发现很多收录文件被挂了木马，我们应该如何解决这个问题呢？下面web建站给大家讲解一下！

1.判断网站代码，找到挂马的方法

当我们发现网站被挂了木马，首先要判断以下代码是用asp、PHP、java开发的，不同的代码对应不同的解决方案。一般来说，用php开发的网站占70%以上。这里以php网站为例。

确定了网站的代码后，我们再一页一页的检查有问题的页面，无论是首页还是栏目页面，是黑链还是修改标题。确定问题页为我们定位后端问题代码页提供了基础。

2、木马查杀

找到问题页面后，可以使用工具在线查找木马。这个扫描工具是利用功能代码对问题页面进行故障诊断。对于扫描到的问题代码，我们需要进行人工判断，删除问题代码页。同事们，手动检查经常出问题的上传文件夹和样式文件夹，看看里面有没有可执行文件，以便删除。

木马文件删除后，需要用我们之前备份的正确文件恢复，用之前的正确文件覆盖。

3.安全加固

经过以上两步，网站已经恢复正常，木马文件已经被清除。这时候我们就得加固网站，避免再次被挂木马。这里常见的做法是限制上传文件夹中可执行文件的执行，这样即使木马上传了也无法运行，从而防止网站被挂机。

4.找建站公司咨询解决

如如果自己无法找到木马文件，可以找专业公司咨询。