dedecms织梦模板被挂马怎么办？如何处理木马并且保留数据？

网站做好后，由于没做安全防护，导致网站被挂马，目前有两种情况

1、后台密码错误或者可以进后台的
2、登录后台 提示用户名不存在

今天我们讲下第一种情况，第二种情况基本没救了，我们就将第一种情况

具体操作步骤：

1、如果你后台密码忘记了，下载密码重置工具， 

2、进入后台，先备份数据，备份完成后  把所有文件全部下载下来

3、开始转移数据、图片、样式等文件

重要讲第三点，我们以演示站为例，右击查看网站源代码，可以看到模板的css js所在的文件夹，这样我们就清楚得知道了css js在哪个文件夹  我们就把这个文件夹拿出来放到最新的程序上，

在拿出来之前，我们要查一下有没有PHP文件  正常情况下，这个文件夹里是没有php文件的

哪些文件必须要拿出来的？

1、uploads文件夹  这是新闻和产品等上传的图片

2、data下面的backupdata文件夹  这个文件夹是备份的数据

3、templets下面的demo文件夹，这个文件夹是模板

4、根目录下 skin文件夹或者style文件夹  这是css js imgaes

以上四个文件夹都是必须要拿出来的，并且这三个文件夹里是没有php文件的，自己检查下，如有php文件，就删除

5、如果是带手机版数据同步的模板（非响应式），那还要就看M文件，那M文件夹下面的skin或者css  js这种文件夹也拿出来

6、每个文件夹检查是否有php文件，如有PHP文件，那就是木马文件，删除即可。

下载最新的程序

然后将刚刚拿出来的文件，全部复制到纯净版的织梦程序里，

然后清空你原来的主机，将新的程序上传上去

上传完后，

1、安装 输入域名自动会跳转到安装界面

2、还原数据，此时还原出来的就是你之前备份的内容

3、系统参数，修改域名，如果域名本来就一致的  那就点下保存。

4、清理缓存  一键更新全部html

5、密码修改下，之前被挂马了 可能密码也泄露了

6、完成