1、被劫持的表现为：在百度中输入自己的网址，出现被收录的帖子链接，点击后就跳转到菠菜网站等。
2、下面讲下如何解决该问题：进discuz后台找到工具-文件校验，看下最近有哪些php文件被修改了。
3、排查网站源文件的php文件，查看是否有出现IP地址、或者异常网站（上面跳转的网站），如果有删除就可以了。
4、排查网嗄磅麇蚺站源文件的php文件，查看是否有如下代码：@include($_SERVER[‘DOCUMENT_ROOT’]如果有就删除此段代码。并把该段代码进行解密。
5、举例：@include($_S苇质缵爨ERVER[‘DOCUMENT_ROOT’].PACK('H*','2F646174612F6176617461722F30'));需要解密的代码为：2F646174612F6176617461722F30解密后为：/data/avatar/0意思就是在上述路径下存在被非法上传的文件，用于做快照劫持。解决办法：删除上面的代码和文件即可。
6、挂马问题解决了后，记得更改服务器相关的各种密码，尽量设置的复杂一点。
