niushop中毒，搜索引擎打开跳转其他网站

排查了半天，然后发现是\thinkphp\lang下的zh-cn.php被篡改，指向了http://45.123.101.251:5520/123.jpg

今天又发现问题还是存在，根目录下的index.php总是被修改，最后在ddons\wxtemplatemsg\controller这个目录下发现被修改的文件，然后用安装包的备份来回复