电商网站管理员小王调查网站篡改事件，通过分析系统进程、TCP连接和Apache访问日志，发现高CPU利用率、异常连接和多次攻击尝试，最终确认服务器面临安全威胁，需要进行安全加固。