Question

网站服务器里上传了恶意的PHP文件，服务器是自己的IIS+PHP+MYSQL的配置，请问各位是何问题！怎样找出这个

服务器上上传了dtws3.php，dtws4.php，dtws5.php这样的PHP文件，只是在网站的根目录有，其他HTML静态页面也是被篡改！非常杯具，请问各位该怎么弄？从哪里下手？

Answer 1

安全的问题，首先保证程序没漏洞。然后看大概修改日期或者用软件查那些页面是木马或者被插入木马。所以程序要经常备份，包括数据库。
你实在不会的话只有还原了。