一个客户网站多次被挂马,清理程序文件后依然被挂,经过多次扫描研究发现。

e/admin/ebak/phome_enewsindexpage_1.php

这个备份目录中文件有问题,又经过仔细研究发现,原来是后台,首页模板方案里被建了方案的问题,随机删除,一切解决。

然后清理phome_enewstempbak 数据库表。

至此,后门清理完毕。