问：,文件中毒被挂马，文件丢失
答：您好，
已经参考https://www.west.cn/faq/list.asp?unid=2245 挂载今天凌晨的快照为您恢复数据,请查看,检查系统本身并无明显异常,需检查修复程序自身的漏洞以免再次出现此问题,另外当前您服务器为基础快照服务,仅保留两次备份,建议升级为高级快照服务,保留五次备份,数据安全性更高,出现异常后可恢复选择的时间点更多,高级快照每月仅需要10元,,非常感谢您长期对我司的支持!
问：需检查修复程序自身的漏洞以免再次出现此问题?这方面需要具体怎么弄呢？我们自己是写程序的，但是这方面没经验。我可以暂时只放静态页面吗？
答：您好，
如是自己编写的程序,则需要检查程序代码中是否有不严谨的地方,由于我司并非专业程序商,这方面无法提供更进一步的帮助,您可以暂时放置静态页面,待程序调试无问题后再重新上传,,非常感谢您长期对我司的支持!
问：您好，这边昨天已经全部是静态文件了。还是被挂马！
答：您好，
您只是网站页面变更为了静态,但程序自身存在木马后门导致被篡改,日志可以查看到记录,文件路径/home/www/new.huanhuatec.com/templets/plus/bookfeedback_confirmd.php 请自行核实,应该是之前被篡改后没有完整清理引起,另外您当前工单的问题已经完结,如还有其他问题请重新提交新工单,非常感谢您长期对我司的支持!
问：www.afeiguo.com站点点击文章为什么跳转别的网址
答：??您好，我司查看您的网站程序被挂马了，网站文章会跳转到赌博网站，请您检查近期被修改的文件，清理挂马内容，如需我司协助清理挂马，可以提交工单“【主机租用 vps、云主机】 -> 站点设置 -> 网站挂马/中毒/非法信息/垃圾文件清理（单个站点）”,非常感谢您长期对我司的支持!??
问：网站挂马/中毒/非法信息/垃圾文件清理
请帮忙处理为盼谢谢！
答：您好，
已经为您清理挂马，并安装云锁 软件，清理的挂马文件放置到D:\\木马文件 目录中，您可以查看后进行删除 我司仅清理挂马，若程序漏洞不修复，仍然有再次被挂马的风险 ，(1).已经帮您清理挂马文件以及后门shell文件
(2).根据排查,是程序xxx处漏洞引起,我司非专业程序开发,只是帮您清理了木马，无法帮您修复程序上的漏洞,请联系程序开发商(官方)更新补丁,修复程序漏洞,以免再次出现。
(3).在您修复程序漏洞之前,我司已对全站做了只读设置,
目前较大程度降低了再次被挂马的风险,但仍无法保证100%%u4E0D会再次被黑,届时如果仍需我司协助清理排查挂马,将会重新收费,非常感谢您对我司支持! 已经设置此网站为只读 ，可能会影响网站部分功能，请在修复程序漏洞后解除限制 可以在https://www.yunsuo.com.cn/download.html 下载云锁客户端 ，并在本地电脑安装，安装后参考附图 进行登录管理 云锁 非常感谢您长期对我司的支持,谢谢！
问：你好，如果企业注册会员，要上传营业执照图片等，全部为只读的话，会不会有影响？
或者可以单独设置哪几个目录可以写吗？
答：您好，由于我司对您程序不熟悉，建议您咨询相关程序人员或程序提供商咨询需要开放写入权限的目录 ，
然后在 云锁防篡改中放行 对应需要写入权限的目录 ，
非常感谢您长期对我司的支持,谢谢！
问：又出问题了，你们昨天才帮我加固的，而且都是只读
问：可以先打开吗
答：您好，已经协助清理，核实您服务器被黑 ，建议确保c 盘无重要数据情况下，保留数据重装系统 ，保留数据重装会删除c 盘数据，
对方将您网站comm/Conn.asp 重命名后，驱动级隐藏设置了木马文件comm/Conn.asp ，在普通模式下无法查看到此木马文件现在已经为您删除此木马，并将备份的comm/Conn.asp 文件恢复 ，请尽快重装系统，重装后优先安装杀毒软件进行查杀 ，非常感谢您长期对我司的支持,谢谢！
问：服务器又被黑了 还没来得及更换系统
答：您好，
已再次协助清理，建议确保c 盘无重要数据情况下，保留数据重装系统 ，保留数据重装会删除c 盘数据,非常感谢您长期对我司的支持!
问：
你好，我现在删除木马的几个文件夹删除不掉了。
请帮忙处理另外：还有就是帮忙先打开网站，今天晚上就会更换服务器。谢谢
问：删除文件的问题已经解决。请帮我帮网站先开通。谢谢！
答：您好，
域名已放行，可以访问,非常感谢您长期对我司的支持!
