求救论坛被uc.key注入，LOGO网址被篡改了！

楼主看看data/attachement/common/cf文件夹，是不是有个php文件，还有个伪装成图片的文件，可能后缀是gif或者jpg,字节特别小的，编辑一下看看里面是什么内容，post上来大家看看

请问楼主解决了么，我的也被入侵了，前几天头像被改了，没有在意，今天阿里云提示有后门，刚删除掉，可是uc.php要怎么改，uc.key漏洞要怎么修复，，，