WordPress被黑有没有快速止损的办法 求指教

楼主你那个标题里写WordPress，正文里提到的后台菜单却是「七评CMS」的，这俩不是一回事啊，是不是拷攻略拷串了？我照你说的进了自己WP后台，“用户-所有用户”能对上，但主题编辑器里functions.php我愣是没找到eval那段，是不是被藏别的文件里了？

你说的那几步我基本认同，不过建议先在数据库里查 wp_options 的 siteurl 和 home 字段，确认没被改，我之前就漏了这步，首页照样跳。另外 uploads 里近期 .php 清掉后，顺手看下 functions.php 有没有 require 别的可疑文件，光删一段不一定干净。

说实话你这止血步骤已经算细的了，不过我怀疑functions.php删了eval那段以外，可能还有wp-config.php被塞了东西，建议去根目录对比下默认文件。另外七评CMS的“用户-所有用户”里最好查下有没有残留的隐藏管理员账号，光删当前列表不一定干净。

你这个止血流程基本靠谱。我再补两个检查点：后台“设置-常规”里的站点URL有没有被改，还有wp-config.php里多看两眼，别让人加了后门代码。uploads里.php清完后，最好在“插件-已安装插件”里核对一下有没有陌生插件还启用着，光删文件不顶用。