wordpress主题有毒的事件一再发生，虽然和大家平时不注意代码安全有关，但是核心问题还是wordpress主题的使用习惯，大家现在通过很多的免费主题下载网站获取wordpress主题，这些网站的资源没有得到验证，无法评仨安装性，所以主题可能内存在恶意的木马。

大挖给大家简单讲一个恶意代码来源，恶意的代码主要是存在于wordpress主题的function这个文件内，因为这个文件是整个wordpres主题的核心大脑，可以驱动所有的程序指令。因此如果我们的网站发现有不正常的白屏，错误提示，第一时间去查看一下主题functicon这个文件内是否被代码感染，如果有被感染，立即用之前备份好的正常文件对感染文件进行替换。

那我重点讲一个如何清除恶意的wordpress挂马文件
1、手动排查并人工删除
刚刚大挖有提到，多数恶意代码的特性都是，感染主题中的function恶意代码文件 ，所以我们首要访问些文件进行问题排查。

所以在我们日常下载wordpress免费主题的时候，解压文件包后，找到funtion文件然后顺藤摸瓜，别查问题代码。
另一个种方法就是注意文件的个性日期，在我们的文件夹里切换到列表模式下，看一下哪个文件是被最后修改过的，那很可能就是被人工挂马的文件。

2、使用在线工具检查木马插件
如果我们不懂代码可以使用检查木马的插件,wordpress主题安装检测插件Theme Authenticity Checker这个工具可以分析可疑文件和URL以检测恶意软件类型，并自动与安全社区共享。