Ng环境下，如何找到所有网站被插入JS代码的代码

2个月前，服务器上，所有网站，</head>的后面都被插入一条JS，不知道在哪里被注入，重装系统处理。

今天又发现服务器的所有网站的</body>后也被插入一条JS，就算宝塔新建的默认页面，也会自动加入。

有谁知道这些自动插入服务器网页的代码。一般都是在哪个位置啊。。。重装系统真的好麻烦。。不想重装。想试试清理看看。

有谁知道的麻烦教一下。谢谢！

插入的代码如下，</body>后面
</body><script language="javascript" src="https://www.bt.cn/xxxxxxxxxx.js"></script>