wp网站被打了一般多久恢复

、一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。1定期对网站进行安全的检测，具体可以利用网上一些工具，如安大互联安全检测平台。

既然只有这10几个文件被黑，那只需要把这10几个替换掉即可，直接连接FTP，找到这些文件所在的网站根目录，然后全选上传，选择覆盖即可。然后再刷新下网站，并右键-检查可以看到这些coinhive的代码没有。

通常是在最初的“？php”之前或最后结束的“？”之后存在多余字符。看下 functions.php 文件第一行 PHP 标签前后是否有特殊字符存在，删除多余空格、无法识别字符以及回车试试看。