网站被挂马了，搜遍所有js、php文件，找不到木马文件，可咋整？

Question

已经确定网站被挂马了，用户访问会自动弹出QQ中奖信息
但木马好像会判断ip段，站长这边没有任何现象，用户有反映，有山东、江苏、上海、广东的用户都有反馈
进入服务器，也没有发现文件又被改动的痕迹，没有入侵的痕迹
仔细查看网页包含的js文件，没有发现异常
php文件也没有发现异常

Answer 1

如果js和php中未发现木马文件，同时后台有数据库支持，应该检查数据库记录内容，可尝试使用“护卫神”挂马清理工具：http://down.huweishen.com/free/HwsWtClear.zip。若还是找不到，可能有DNS劫持了。