织梦CMS被挂马怎么彻底清理

上个月厂里机修班那台破电脑中了勒索病毒，我顺手把公司官网搬到虚拟主机上，用的织梦CMS，结果没几天就被挂马了。后台登录页跳转到菠菜网站，文件被篡改了一堆，连数据库都多了几个表。查了下说是老版本dedecms的SQL注入漏洞，网上教程看得我眼花，什么补丁啊、改文件权限啊、删后门啊，试了半天觉得还是没弄干净。有没有懂行的老哥指点下，织梦到底怎么彻底清理后门？还是说干脆换WordPress重新搭个站省心？主要怕再被搞，厂里领导催得紧，我这半吊子水平真顶不住了。