问：www.ronggan.net网站反复被黑 我删除了网站，在恢复一会就被黑了，我就从新安装了下！又被黑！不知道是从哪里黑进来的 希望管理员帮忙给看下日志之类的 给处理下,网站反复被黑www.ronggan.net
答：您好，
1、网站首页这段加密js代码、解密之后就是跳转到非法网站的代码。这种情况，是您的程序存在安全漏洞被挂马了，请您联系对应的程序开发人员，清理干净木马及彻底修复程序漏洞。若是cms程序框架开发的网站，也请升级到最新程序版本。2、如确实需要我司协助清理挂马，请提交正确维护工单，【云服务器】 -> 【站点设置】 -> 【网站挂马/中毒/非法信息/垃圾文件清理（单个站点）】，会涉及费用。并且我司仅清理挂马，不负责修复程序漏洞，或做一些安全限制，但不确保程序不会再次被黑，若再次被黑清理会再次收取费用。非常感谢您长期对我司的支持！
问：我们的网站上不去了，我们想恢复一次， 然后锁死网站，可以吗？
答：您好，如果您怀疑是因为网站被黑导致的话，您可以恢复之后取消写入权限防止再次被黑,非常感谢您长期对我司的支持!
问：反反复复重复被黑，删除后台都不行到底是什么原因，360站长监测都是 100分，到底哪里出了问题
答：您好，检查您这个是织梦程序，本身漏洞较多，很容易被黑，如果不更新什么文件的话，建议按照：https://www.west.cn/faq/list.asp?unid=729 设置下权限。并且升级到最新版。
目前我们检查，如下文件都是挂马，请您核实下，可以进行删除，d:\\www\\sztuowei\\www\\data\\enums\\smile.php d:\\www\\sztuowei\\www\\data\\tplcache\\articleselectsw.php d:\\www\\sztuowei\\www\\images\\js\\membermsgedit.php d:\\www\\sztuowei\\www\\images\\js\\smile.phpd:\\www\\sztuowei\\www\\images\\lurd\\arccaicai.php d:\\www\\sztuowei\\www\\images\\lurd\\logedit.php d:\\www\\sztuowei\\www\\images\\swfupload\\myfriend.php d:\\www\\sztuowei\\www\\include\\calendar\\memberinfomain.php d:\\www\\sztuowei\\www\\include\\ckeditor\\likepage.phpd:\\www\\sztuowei\\www\\include\\ckeditor\\plugins\\addon\\dialogs\\smile.php d:\\www\\sztuowei\\www\\include\\common.func.php d:\\www\\sztuowei\\www\\include\\cotestrule.php d:\\www\\sztuowei\\www\\include\\helpers\\uploadsedit.php d:\\www\\sztuowei\\www\\kehu\\myfriendgroup.php d:\\www\\sztuowei\\www\\plus\\guestbook\\images\\smile.php d:\\www\\sztuowei\\www\\plus\\task\\alipay.php d:\\www\\sztuowei\\www\\ruanjiaoshouban\\dedeatt.phpd:\\www\\sztuowei\\www\\templets\\filephp.phpd:\\www\\sztuowei\\www\\templets\\lurd\\memberview.phpd:\\www\\sztuowei\\www\\templets\\sysdatareplace.phpd:\\www\\sztuowei\\www\\templets\\system\\memberto.phpd:\\www\\sztuowei\\www\\twjj\\zzjj\\contentilist.phpd:\\www\\sztuowei\\www\\twzx\\channelartlist.phpd:\\www\\sztuowei\\www\\uploads\\140327\\cotestrule.phpd:\\www\\sztuowei\\www\\uploads\\140428\\articletesttitle.phpd:\\www\\sztuowei\\www\\uploads\\140503\\imagefunc.phpd:\\www\\sztuowei\\www\\uploads\\flink\\wap.php d:\\www\\sztuowei\\www\\uploads\\likearticle.phpd:\\www\\sztuowei\\www\\uploads\\litimg\\booklist.phpd:\\www\\sztuowei\\www\\weareprototypemakerakyew\\dedeaddon.phpd:\\www\\sztuowei\\www\\weareprototypemakerakyew\\inc\\taskdo.php另外，推荐您的服务器内安装云锁，参考：https://www.west.cn/faq/list.asp?unid=2093 进行安全的设置，谢谢。
问：帮忙给直接删除吧 我这边有备份 谢谢
问：上次清楚过一次 很奇怪 为啥还有
答：您好，已经全部删除，因为织梦程序漏洞不修复，可能还会被继续挂马，建议您安装云锁，参考：https://www.west.cn/faq/list.asp?unid=2093 进行安全的设置，谢谢。
问：扣我的 100元 怎么退款给我
答：您好，清理挂马是200元/1一个站点，当前使用的是金牌服务，金牌服务清理挂马是100元加一次金牌服务，所以收费是没有问题的，请知悉。
非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!
