当程序被篡改时，可以采取以下步骤来应对和恢复：
立即停止服务
将受影响的服务器从网络中隔离，避免攻击者进一步利用该服务器进行横向移动或数据泄露。
备份当前数据
在进行任何修复操作之前，先备份当前服务器上的所有数据，包括但不限于文件系统、数据库等，以便于后续分析问题原因或者恢复数据。
检查日志文件
查看服务器的日志文件，寻找可疑活动的迹象，比如异常登录记录、未知进程运行等，这有助于定位问题来源。
清除恶意代码
使用专业的安全软件扫描整个系统，删除所有已知的恶意软件、后门程序等。
更新系统与应用
确保操作系统、数据库、Web服务器软件及其插件都是最新版本，并安装了所有必要的安全补丁。
更改密码与密钥
对所有管理员账户、数据库用户以及其他敏感信息进行密码重置，并重新生成API密钥或其他认证凭据。
加强安全配置
重新审视并增强服务器的安全设置，比如限制不必要的端口和服务暴露、启用防火墙规则、实施访问控制列表等。
部署入侵检测系统
考虑部署IDS/IPS（入侵检测/防御系统）来监控异常流量模式，及时发现潜在威胁。
定期审计与培训
定期执行安全审计，检查是否存在新的漏洞；同时对员工进行网络安全意识教育，提高他们识别钓鱼邮件等社会工程学攻击的能力。
制定应急响应计划
制定详细的应急响应流程文档，确保一旦发生类似事件时，团队能够快速有效地响应。
通过上述步骤，可以有效地应对程序被篡改的情况，并减少类似事件再次发生的可能性。