现在有两个事情官方要做，一个是查清他们是怎么找到我们的网站的，另一个就是尽快查出哪里的漏洞

个人估计很有可能是侵入了我们后台会调用官方文件的服务器，然后获得我的的地址，再通过漏洞进行挂马