清理好，挂上，再清理好，再挂上，反复几次，无奈删除了后台目录及其全部文件，被挂的文件全部替换好，现在看基本老实了，这样的话，挂马的人是通过后台干活。歇一会儿去，待会儿再看看。

说通过后台干活，可不是说登录后台干活，因为清理过程中我已经修改了后台目录和密码，他怎么可能立即知道。

应该是后台有关的什么东西被他程序利用了，不是人工干活的。