⑴discuz被挂马怎么处理？discuz百度快照被劫持怎么办？可能很多伙伴都有遇到过网站被劫持的问题，就是在百度中输入自己的网址，点击被收录的文章链接，却跳转到别的网站，这就是所谓的百度快照被劫持。最近就有用户遇到discuz被挂马的问题，为了解救此类用户的困扰，下面小编给大家分享discuz被挂马的解决办法，帮助大家彻底解决discuz百度快照被劫持的问题。
⑵、进discuz后台找到工具-文件校验，看下最近有哪些php文件被修改了。
⑶、排查网站源文件的php 文件，查看是否有出现IP地址、或者异常网站（上面跳转的网站，如果有删除就可以了。
⑷、排查网站源文件的php 文件，查看是否有如下代码：include($_SERVER['DOCUMENT_ROOT']
⑸如果有就删除此段代码，并把该段代码进行解密。
⑹include($_SERVER['DOCUMENT_ROOT'].PACK('H*','FFF'));
⑺需要解密的代码为：FFF
⑻解密后为：/data/avatar/
⑼意思就是在上述路径下存在被非法上传的文件，用于做快照劫持。
⑽解决办法：删除上面的代码和文件即可。
⑾、挂马问题解决后，记得更改服务器相关的各种密码，尽量设置得复杂一点。
⑿问题解决后，一定要记得更改FTP密码，服务器密码，网站密码，避免下次再被入侵。
⒀上述便是discuz百度快照被劫持的具体解决办法，有遇到此情况的伙伴，可以按照教程步骤删除异常代码和文件，基本都能解决您的问题。