今天网站被批量挂马，代码已找到 然后批量删除了。

但是，担心网站的程序里面 还有挂马的文件。不删除挂马的文件，我只删除了代码也没有用处，

请问大家 ，一般挂马的文件如何找？另外 现在有辅助查找挂马文件的软件吗？

感谢大家的帮助！！谢谢  

希望知道的朋友，抽点时间，写点文字 指点一下 不胜感激！

如果你没删除代码前
你先搜索一下文件改动的日期了看有那些文件什么时候被改过

你有没有备份的文件
和你备份过的比较下
看看有没有多的文件
忽视可疑的
自己删下吧
应该可以

查查日志，也许有线索

呵呵 谢谢 各位了。

光只删代码是没有用的
要找好的服务器

你查看源文件，看有没有框架之类的代码

然后把这段代码复制到Macromedia Dreamweaver 中
或者专门的字符替换工具里面替换掉

我的也中过，不过后来使用DW批量删除那些代码，然后查找从上传的目录里查找ASP文件，删除~最后按照啊江的服务器安全设置后就再也没中过了：）

打开FTP  看看修改日期！   还有就是以后睡觉前或者要厉害电脑的时候 吧FSO的权限关了！  上网的时候在开开！