> wp-content/plugins/background-image-cropper/image/ico/pas.php
从代码里可以看到确实是后门文件。我看他安装的插件版本：
目前已经是1.2版本，他还使用的1.0版本，可能版本安全存在问题。对于这个插件我也没有使用过，据说是裁剪图使用的插件。于是，老蒋就准备给他处理这个问题。
1、删除所有插件
删除他所有的插件，包括这款Background Image Cropper插件删除之后我也没有给他安装。
2、升级宝塔面板
宝塔面板后台提示需要升级最新版本，就升级最新。
3、升级WP程序
删除除了wp-content和wp-config.php文件之外，其他删除删除，采用手动替换更新WordPress的方法升级最新版本WP。
最后，我建议他把主题也删除重新安装最新版本的当前主题。一般这样的处理是没有问题的。因为不清楚是不是插件漏洞，还是其他主题或者环境问题，总之最近看到类似问题挺多的，我们要注意经常备份。