网站被黑客入侵，js挂马无法清除。

上传一个WEBSHELL 一般都是从webshell直接框架挂吧的

这是一般的低级挂马，只要上传一个websehll找到 任意一个asp文件或其他语言的文件找到一个框架例如iframe src=http:// width=0 height=0/iframe，然后通过webshell中的批量清马。就能清除挂马了

怎样找出被黑客入侵web服务器后留下的痕迹？