近期，因织梦官方的各种疏忽和不更新，导致了一大批织梦网站被挂马。我有几个经常不管理的网站，也难逃魔爪。织梦老是被挂马怎么办?张雷超独家揭密织梦被挂马的真相。

首先，第一点，我们要找到病因：为什么织梦被挂马了?挂马的黑客是利用了 plus 文件夹下有漏洞的PHP文件。

1、数据备份：织梦后台进行数据备份，然后把整站打包下载(包含网站程序和数据库文件)。

2、清除木马：利用log日志文件，查看近期所有访问的地址，清除木马文件。一般木马文件都在根目录下或 /plus/90sec.php 这个文件。当然，在其他目录里面，黑客肯定会给自己留一个后门，这个需要挨着排查或者查看日志文件才能发现。这个后门不清除，永远也别想把木马清理干净。很多朋友的织梦网站，总是反复被挂马，就是因为这个后门文件没有清除掉。

3、修复漏洞：木马被清理干净之后，一定要把官方提示的补丁打上。如果还不放心，可以777权限的文件夹，都改为644。

4、删除目录：member(会员功能)，special(专题功能)，company(企业模块)，plus\guestbook(留言板)。

5、删除文件：后台目录文件下的file_manage_control.php，file_manage_main.php，file_manage_view.php，media_add.php，media_edit.php，media_main.php，sys_sql_query.php。如果有FTP可以删除这几个文件，删除之后后台的文件管理不能用。

6、独家揭密：这里我下个猛料，本人自己发明的独家配方。清理完木马之后，我会把 /plus/ 下的所有文件进行移动，移动到一个谁也找不到的文件夹里面。

如果上述方法，解决不了你的疑问，你可以点击文章下面的点击这里给我发消息，付费解决织梦老被挂马的烦恼，清除不了不收费，每个网站500元/次。