发现程序被挂马彻底清除教程！！！

首先看一下网站安全设置教程，保证网站程序为最新版本。
https://www.ourphp.net/club/forum.php?mod=viewthread&tid=7619

网站被挂马原因很复杂，今天不讨论原因（大多数都是因为虚拟主机被攻破，导致这台主机上的所有网站被挂马。独立服务器目前没发现有这种情况。）。只教大家怎么快速清马，适合所有PHP语言开发的网站。

以OURPHP为例：

第一步：
1；在网站根目录新建一个目录，目录名为 old_19u4kdi  注：old_后面越乱越好。
2；升级数据库 http://pan.baidu.com/s/1dDAg3ct 把载Upgrade.zip升级包，把zip中的Upgrade目录整体上传到OURPHP根目录。并在浏览器运行http(s)://你的域名/Upgrade/ 进行升级数据库。升级成功后，要手动删除Upgrade目录
3；把所有文件及目录全部移动到old_（刚才新建的目录）内


第二步：
1；下载OURPHP最新版程序 https://www.ourphp.net/club/forum.php?mod=viewthread&tid=1 你是什么版本就下载什么版本，不要下载错了。以免授权出错。
2；把下载的最新程序上传服务器根目录，并在线解包（不要一个一个文件传）
3；删除最新版程序的 /templates/、/function/uploadfile/ 目录。并把old_（刚才新建的目录）内的/templates/、/function/uploadfile/ 移动到新程序的根目录下。
4；如果old_（刚才新建的目录）内的 /function/data/、/client/plus/ 目录内有插件文件，也要移动到新程序的根目录下。
5；打开old_（刚才新建的目录）内的 /config/ourphp_config.php 文件，把里面的数据库链接信息复制到新程序 /config/ourphp_config.php文件内。
6；新程序/config/ourphp_config.php文件中的口令码、OP码、安全码请重新设置。


第三步：
1；下载工具箱 https://www.ourphp.net/club/forum.php?mod=viewthread&tid=63 把tool2.php 上传网站根目录并在浏览器运行 http(s)://你的域名/tool2.php
2；用工具箱第一步先点击《生成禁安装文件》按钮。
3；第二步点击《检测附件目录》按钮，程序自动检测附件目录内有没有PHP文件。如果有，请手动删除。



到此，程序已升级至最新版本，并彻底清除木马。
OURPHP最新版需要PHP5.4以上版本，请把PHP版本切换到5.4以上