面对这种情况，第一反应当然是紧张，但别慌，冷静下来才是关键。首先要做的是，立即隔离你的网站，这就像给病人上呼吸机，停止伤害扩散。可以通过修改网站文件权限，或者暂时停用某些插件来实现。接着，备份，没错，备份！尽管这时候的备份可能已经包含了恶意代码，但它依然是我们回溯和分析的重要依据，甚至可以这样说，一份带毒的备份，也比什么都没有要强上很多，至少有机会分离‘健康’部分。