向各位求教：
一个阿里的 ecs服务器，放网站的。
估计被挂马了，其中网站下的一个文件index.html,被篡改，想删除，但是删除不了。
ls -l 结果：-r--r--r-- 1 www www 25008 Nov 21 20:32 index.html
执行命令：lsattr index.php 结果：-------------e- index.php（这里文件属性是e ，查询到是可执行文件）
通过 rm -rf 删除，没有提示错误，执行成功，但马上就生成一个当前时间的index.html。
请问我应该从哪儿查起？查些什么项目？
最后还是我重新迁移了项目才删除掉