一般挂马是程序被黑被添加了木马,一般根据访问日志结合一些安全工具扫描可以很好解决,但有时检查网站所有文件都没异常,常规的处理都不行,就连创建探针或静态文件都会有挂马内容,所以,可能是某个全局有问题,比如iis组件等,最终经过比对是iis被黑添加了模块，被添加的名称很具有迷惑性，通常伪装的很像系统模块，遇到查不到是什么地方挂马，可以放一个探针来判断下是不是iis问题。

恶意模块删除后一切正常,接下来需要检查程序以及检查系统,