1、关闭自启动的apache2、检查plus目录,基本是这个目录被植入了文件,在发包,删除可疑文件。3、打开后使用dedecms自带的病毒检查,删除恶意文件。4、改变dedecms目录结构,彻底屏蔽漏洞。