网站被挂马了，症状如下访问时跳转到违规网站

正常访问前台页面，查看源码，可以看到病毒的js代码
但是去后台的html文件里去找，就没有这串js
然后全盘整个宝塔的所有域名都被感染


昨晚实在没办法，重装了服务器系统，然后把备份的程序再上传上去，以为万事大吉就睡觉取了，结果早上一打开，又是被跳转。
兄弟们，请给个思路，这种木马的源头一般会隐藏再哪里。我翻遍了源码反正是没有