1、先查找被挂马的页面，删除黑客添加的源代码，目前很多黑客喜欢用来挂一些链接，像博彩、一夜情、百度广告联盟之类的，而且喜欢挂在首页，所以首页是重点照顾对象。查看首页源代码，看下他挂的什么类型的，记清楚代码长什么样子(很多源代码都是隐藏的，直接看页面是看不到的)，我们在DeDe的index.php文件中查看，是否存在他挂的马，有就删掉;如果不存在再查看一下模板文件(templets文件下)中的index.htm，看是否存在，存在就删除，基本就是这两个文件可能会被挂马了，内页一般很少，切记一定要修改用户名、密码，FTP用户名、密码，如若第二天网站又被黑了，就是下面这种情况了。
2、先对织梦Dede进行备份，这样的话就不会导致自己的数据少了，要不然自己辛辛苦苦做的数据全部泡汤。下载最新版本的织梦Dede之后，对于基本上没做什么二次开发的朋友来说，这个时候在本地或者别的服务器上安装最新版本的织梦Dede，然后把图片附件、数据库还原文件、模板文件以及一些必要的图片、css、js文件处理完木马之后存放在对应的目录内，保存生成。
3、确定织梦DedeCMS的版本是是多少的，然后去官方下载补丁更新，把所有的补丁更新多更新到最新的。
4、为什么要整这么复杂呢?为什么不直接更新最新的补丁呢?因为你的网站已经被挂马，而且你也不知道是挂马到了哪里，挂马的文件删不胜删。所以只有采用这种笨的办法，来清除网站文件中的木马。另外到织梦后台，有一个病毒扫描的工具，在系统设置里，点击扫描一下你的网站文件，这样可以把非织梦文件扫描出来，然后删除掉即可!清除文件中的挂马之后，还需要查看数据库中是否也有挂马，这点很重要!现如今有被所有的“黑客”抓住不放的两个漏洞(mytag.php,download.php)把这两个文件删了，如果你已经中马了，请打开数据库文件，找到与之相对应的两个数据表，将表里的内容清空!4.删除多余织梦DedeCMS文件织梦DedeCMS的大多数漏洞，基本上都在member会员目录和plus目录里面，在已经清除挂马的情况下，我们就需要对这两个重点区域进行清理。如果用不到会员系统，建议删除member目录。对于织梦DedeCMS的插件部分(plus)，我们把里面不需要的插件的php文件统统删掉，只保留自己用的上的友情链接，广告系统等。
5、做好织梦DedeCMS服务器安全最后是要做好织梦DedeCMS所在服务器的安全，这点非常关键的，服务器不安全，再安全的程序也是不行的。至于其他的目录权限等的设定。如果你是vps独立主机或者服务器用户，建议你下载一个网站防篡改系统，按要求安装进去，这样你的网站不会再被挂马了!织梦DedeCMS的安全，不是一朝一夕的事情，也不可能一劳永逸。要了解织梦DedeCMS的最新漏洞，以及弥补方法;经常关注织梦DedeCMS的官方，打上最新的补丁。可能也有双喜忽略和不正确的地方，请大家补充指正，谢谢。
