从您反馈的情况看，是您的网站被植入了webshel后门文件导致的。您可以先对当前的服务器做下快照备份，然后将您的网站代码拷贝到本地进行下webshell查杀：https://www.cnblogs.com/xiaozi/p/12679777.html
清理干净后重新上传，您手动清理后后门文件是没有了，但是程序中的漏洞未修复。还是会有新的webshell文件生成。这点需要联系您的程序人员检查程序上的漏洞。
抵御Webshell入侵 https://help.aliyun.com/knowledge_detail/60859.html
如何解决网站服务被入侵Webshell文件 https://help.aliyun.com/knowledge_detail/97998.html
同时对系统进行加固，系统加固： https://help.aliyun.com/knowledge_list/60787.html
如果业务频繁遭到此类攻击，您可以考虑将您的域名接入到阿里云的WAF中用以抵御此类攻击的：https://www.aliyun.com/product/waf
Original: https://www.cnblogs.com/puzi0315/p/16488009.html
Author: 沐雪冰点
Title: webshell查杀的方法
原创文章受到原创版权保护。转载请注明出处：https://www.johngo689.com/529611/
转载文章受原作者版权保护。转载请注明原作者出处！