除了80,21,3389，3306以外，其他全部关闭，这玩意说白了，你讲顶楼的东西顶屁用，你什么系统，什么环境，什么维护方式，里面有什么都不讲………………

直接看IIS日志啊…………

最笨的办法，文件对比，看哪些文件是最新创建而不是你自己创建的。我估计那种白痴孩子也不会修改上传上来文件的时间。木马用杀毒软件杀没用。杀毒软件根本就认不出。