问：关于我们的有关木马是在数据库 这个怎么处理掉这个问题呢？,关于我们的有关木马是在数据库
答：您好，
1.非常抱歉，给您使用带来不便，查看账号下有云服务器主机，您的描述是一个笼统的问题，建议联系程序商协助详细排查，可使用数据库管理软件管理对应数据库，清理异常内容。根本上解决，除了清理异常内容，还有排查网站程序，清理挂马文件，并修复程序方面漏洞，定期更新程序补丁，才能杜绝再次出现挂马
2.推荐安装云锁等服务器安全软件，可以管理和设置服务器安全，并检查网站以及服务器存在漏洞,非常感谢您长期对我司的支持!
问：你好 我已经清除了 麻烦你把http://www.scbuildraw.com/buildraw 这一页面给我审核过
答：您好，
请现在测试下,非常感谢您长期对我司的支持!
问：谢谢！后台密码过于简单 是从后台进去的。我排查出来了。我们马上修改密码。
答：您好，
好的，请注意观察,非常感谢您长期对我司的支持!
问：
答：您好，aolisha.hk 这个域名是老接口域名，您请在续费处办理转移接口，转到新接口后可直接在线模板过户。
若需要办理，请核实域名aolisha.hk所有者邮箱： 能否正常使用，回复工单确认或提供您的可用邮箱，我们立即为您发送密码，您查收后在续费处办理一下转移接口。
,非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!
问：需要办理的，billy@knightly.hk 这个邮箱不能用了，请使用@qq.com这个邮箱
答：您好，
非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!
问： export@starsmed.com（密刚改为：） 这个邮箱中有一发出的邮件，使用者说没发过这封，怀疑是不是被入侵，也没发送记录，麻烦查下这个邮件的发送记录或IP等及被入侵人可能，及解决建议。发出的邮件信息From: export@starsmed.com [mailto:export@starsmed.com]
Sent: , June 14, 2018 2:36 PM
To: Maha <m.fares@hbmed.net>
Subject: Draft 附图客户沟通记录
答：您好，查看14号没有发过这个主题的邮件，最好是对方把这封邮件的邮件头内容或者导出为eml文件发给我们分析看是否我们发出去的。
问：你说的导出EML文件，不知哪导。export@starsmed.com（密刚改为：） 这是现邮箱密码你可进去看和导。
答：您好，要收到该邮件的人导出。
问：让对方导不怎么合适（是客户的客户）现按假如分析下可能性及解决方法。1.假如是我们发的（可能无意中发的？可能性不大，客户明显说自己没发，我们的记录中也没这个发送记录）2.假如不是我们发的（别人入侵我们邮箱来发？可能性多大？或别人用他们的邮箱冒用我们的邮箱名来发？可能性多大？及解决方法及建议？
答：您好，1,我们没发现这条发送记录，不是我们发送的。
2，即使盗取你的密码发送，邮件也是通过我们服务器发送的，我们服务器上没有记录，说明不是走我们这边发送的，那只有考虑伪造域名，你域名有spf解析，如果接受方有spf过滤，应该会拒绝才对。具体情况要对那封邮件进行分析。
问：就是说要收件方导出EML文件给你这边才好具体分析对吧？
答：您好，是的，是否伪造邮件要看原邮件。
问：假如客户没导这个EML文件我们来分析，有什么方法不让以后发现类拟的事？
答：您好，在不知道具体原因的情况下无法解决该问题。要看原邮件才知道原因。
西部数码（west.cn）是经工信部、ICANN、CNNIC认证审批，持有ISP、云牌照、IDC、CDN、顶级域名注册商等全业务资质的正规老牌服务商，自成立至今20余年专注于域名注册、虚拟主机、云服务器、企业邮箱、企业建站等互联网基础服务！
截止目前，已经为超过2000万个域名提供了注册、解析等服务，是中国五星级域名注册注册商！已为超过50万个网站提供了高速稳定的云托管服务，获评中国最受用户喜欢云主机服务商。
西部数码提供全方位7X24H专业售后支撑，域名注册特价1元起，高速稳定云主机45元起，更多详情请浏览西部数码官网：https://www.west.cn/
