問：你好，我的網站被掛馬，然后直接跳轉到這個黃色的這個網上去！
黃色網站的網址，http://co34.space/?u=bt1k60t&o=xq6tx1v&t=cid:10&cid=2221b
那么之前有工程師，他有幫我解決過這個問題，不過我看到那些代碼的話，我還是看不懂，我也不知道怎么去刪除，工程師之前他跟我說這個掛馬，他說是被掛在一個主題ldux里面的，那么我現在我復制一下之前的一個工單編號給你，以及他是如何解決刪除這個代碼的。在這里的話，我就是希望能夠以之前的一個經歷，然后告訴現在的這位工程師能夠幫我刪除，這樣的話能夠減少你的時間哈，
我們檢查發現，主要后門存在于您目前的主題dux中，比如/wp-content/themes/dux/functions.php這里直接就是一個后門創建了管理員，
目前我們將可以找到的掛馬后門已刪除，但是建議您更換一個官方的主題，這種三方主題存在后門風險，謝謝。
完畢。
目前wordpess后臺程序上又看到一個管理員，這個管理員的話我是之前刪除掉的，然后現在的話他又出現了，如下圖片
那么，我現在不知道這個掛馬這個代碼，不知道會不會放到主題哪個地方去？麻煩，請售后工程師幫我刪除這個代碼，謝謝！
,網站被掛馬了，跳轉到其它網站去了，請刪除掛馬代碼，謝謝。
問：把網站的這個代碼刪除掉，然后不被跳轉就OK了哈。
問：把網站那個掛馬代碼刪除，然后不被跳轉到黃色網站的話就OK了。
答：您好，清理了wp-load.php文件，目前測試已經沒有跳轉，請刪除/www/wp-content/themes/下不使用的主題，重新上傳dux主題文件替換，再設置目錄只讀，非常感謝您長期對我司的支持！
問：好的。謝謝。
答：您好，不客氣，/www/wp-content/themes/下主題較多文件都是被掛馬的，請盡快重新上傳，非常感謝您長期對我司的支持！
問：這三個文件在上午九點多的時候刪除了一次，然后才能重啟mysql5.1,然后重啟后，必須使用mysql5.6版本的網站就出現數據庫錯誤，例如www.xhljhb.qmwpt.com。請問這種情況怎么辦，重啟后它又新生成了這三個文件，還能找回9點多被刪除的這三個文件嗎
答：您好，建站只是切換mysql版本應該會將之前目錄改名一次，請提供的登錄服務器的遠程密碼，我司核實一下
同時系統應該有今天凌晨的備份，還不行的話可以考慮掛載備份，非常感謝您長期對我司的支持!
問：127.0.0.1: cdfeijin!@#123幫幫忙！
答：您好，您這個網站http://www.xhljhb.qmwpt.com/ 是innodb的數據庫，而之前截圖中最后一個文件是innodb的數據
問：嗯同意，還有一些網站，是整個服務器的網站恢復到凌晨的狀態嗎，我不止這一個網站是打不開的，還有幾個跟它一樣是用的thinkcmf模板的
問：使用5.6的數據庫，5.1的可以關閉，是整個服務器的網站都恢復到凌晨的備份嗎
答：您好，
可以整個目錄恢復，但是不建議，不然其他站點的數據也會回滾，目前先給您恢復http://www.xhljhb.qmwpt.com/，您看是否正常，非常感謝您長期對我司的支持!
問：www.zhb918.com www.qsmx.qmwpt.com www.bjylsbsc.qmwpt.com 還有這三個，幫幫忙！！！
問：請問現在修復的進展如何了？
問：www.zhb918.com www.bjylsbsc.qmwpt.com 這兩個還沒法恢復訪問，謝謝解決一下 ！
答：您好，www.zhb918.com 這個測試可以打開，沒有恢復
另外兩個已經恢復，非常感謝您長期對我司的支持!
問：您好，www.zhb918.com 是打不開的，我們最開始用了靜態訪問，現在我們改回來了，是需要恢復的，真的很抱歉。 你清楚緩存看一下。 其余的我看了都恢復了，這個www.zhb918.com沒有恢復。
答：您好，可以了，您再試試
疫情期間我司開放了很多免費工單，本次也是特殊處理，建議是不要隨意刪除數據庫方面的文件，非常感謝您長期對我司的支持!
