現在DEDECMS系統越來越普遍，操作簡單、模版制作也簡單，新手很容易上手，剛開始做網站的朋友大部分都會選擇DEDECMS這套建站程序，但由于對網絡安全缺乏了解，導致很多使用DEDECMS系統的網站經常被黑客攻擊，串改頁面掛黑鏈、六合彩、色情等等！然后就很多人說DEDECMS不安全、漏洞多等等，其實不然，CMS程序都會存在漏洞，只是使用的人不一樣，官方的補丁及時更新，就可以免除很大部分隱患，在上一篇文章中還說起過DEDECMS系統的安全設置工作，但是很多站長都不以為然，今天又有一站長網站中招了！

那么DEDECMS系統被黑之后應該怎樣做好修復工作呢，下面我們就以這個站長的實例來做下演示，指導大家在DEDECMS被黑之后應該排查那些頁面，怎樣清除植入的木馬（一般為PHP大馬、小馬或一句話木馬）。

客戶網址：http://www.drugapple.com/

此時，已被騰訊攔截，提示網站頁面被串改，不建議訪問等等！

頁面提示電腦IP已經被記錄，關閉網站就開始攻擊，其實這東西就是唬人的，可以直接無視，看下面的字，顯然小孩子黑了網站之后炫耀的！介紹下這站長的網站，是一個韓國女明星金泰妍的無盈利粉絲站，沒有競爭對手惡意破壞的可能。

恢復記錄

首先通過FTP檢查了模版，發現模版并未出問題，只是被串改了首頁而已，后臺生成一下首頁，網站就恢復了正常！DEDECMS系統有更新選項，點擊以后發現很多補丁包沒有打上，如下圖！

點擊獲取所有更新文件，然后將補丁全部打上，下一步該查找木馬了，現在較為常見的在系統中植入木馬的方式常為廣告管理和自定義宏標記，廣告中ID多為8888，以90sec為代表的植入木馬方式，另一種植入木馬方式為自定義宏標記，檢查廣告和自定義宏標記中是否自己的廣告和標記，如發現內容中包含

自定義宏標記出現多條內容，且編號數字較大，正常途徑新增自定義標記編號為1開始并遞增?。◤V告亦是如此）

此內容包含

現在DEDECMS系統內的木馬已經清除，但是木馬還存在于網站之中，為了更好的排查木馬，我們可以借助360網站安全檢測，平臺內有一工具叫木馬查殺，可以快速排查網站中存在的木馬（當然如果動手能力比較強可以手工排查）。

DEDECMS系統是PHP版本，所以選擇后門查殺PHP版本，然后上傳至網站，點擊下一步開始查殺！

好家伙，查到了5個后門，看！有剛才提到的xavip.php，查到了那么就要刪除，通過FTP將以上文件刪除?。▌h除前請注意做好備份，有時候也會有誤殺的情況）！好了到此截至，網站木馬查殺工作完成！如果網站已經被安全網站提示攔截，那么我們就要進行申訴工作了！請參考實例：該網站已經被串改（安全平臺攔截）的恢復過程