博客居然被挂马了，WordPress，使用了正版的仿朋友圈主题。

网站数据库丢后，也没关注那么多，今天想恢复一个域名以及网站，解压几个月前备份的压缩包后才发现，网站根目录里多了个名字一大串的文件夹，然后文件夹content里也有，在使用的主题里也有。这个文件夹里有a.txt（还有另外两个）以及一个php，下载到本地电脑，提示有特洛伊病毒。。。。

有时间得好好排查下服务器其他网站，看是否有多出来的文件夹。再不行就重装了。