wordpress网站用了很多插件，之后就经常有流氓弹窗，怎么办呢？是中马了吗？

wordpress网站用了很多插件，之后就经常有流氓弹窗，怎么办呢？是中马了吗？，后来查找到在wp-include下自动生成了 wp-tmp.php 以及 wp-feed.php文件，会自动弹出 type="text/javascript" src="//dolohen。com/apu.php?有大神帮忙分析下看看。

这应该是安装了某些不正规的插件导致网站被挂马了，建议先停用所有插件后依次排除。