今天讲一下7月份之前被上传过图片马，并且被执行过大马的用户，怎么完全清除木马
首先你要确认你是API发卡系统最新版本，如果不是那么请务必升级到最新版本
第一步、
登录宝塔进入到网站目录，左上角文件名勾选全部，找到授权文件Xend_UserKey_域名.ini 取消勾选。然后右上角删除。
如图:
第二步、
进入官网下载最新版本，上传至宝塔网站目录并解压，删除掉/install
这个文件夹，
然后进入application/database.php 修改数据库配置
// 服务器地址
'hostname' => '127.0.0.1',
// 数据库名
'database' => '你的数据库名',
// 数据库用户名
'username' => '你的数据库用户名,
// 数据库密码
'password' => '你是数据库密码',
第三步、
你之前安装过什么插件，现在就再去安装，不用升级数据库，直接安装插件即可，
安装插件完毕后
1、勾选所有文件设置成555权限
2、runtime文件夹权限设置位755权限 应用到子目录
3、static文件夹权限设置为544 应用到子目录
也就是禁止用户组写入、执行，禁止公共写入，执行
当你要下载插件时改为755，安装完了插件记得改回544
