网上下的Z-Blog主题带木马被挂黑链，宝塔扫描找到木马删掉，网站恢复

新手用Z-Blog，装了一堆主题和插件，不知道哪个有木马，其实定期做站点安全扫描，把恶意文件找出来。第一，用宝塔的网站扫描，扫一遍所有文件，找可疑的木马文件；第二，可疑的文件先备份，再删掉，别直接删；第三，主题和插件只从官方市场下，别从乱七八糟的地方下，容易带木马；第四，后台定期改密码，别用简单密码。

我之前Z-Blog，从网上下了个主题，带了个隐藏的木马，被挂了黑链，用宝塔扫描找到木马文件，删掉，网站恢复。很多新手觉得主题插件装上就完事，随便下，容易带木马。