看程序源代码，一句话比较隐蔽，还有其他看起来正常的文件或许就是一个后门程序，还有就是有一些图片里面如果存在好几个asp，php等的文件，也要怀疑下，当然如果你网站所在的那台服务器，存在漏洞危险，或者同一服务器的其他。这个你得到网站源码里面去找，把你的代码都下载下来，然后搜索下含域名后缀的所有字符，...