问:
另外,该网站除了这个代码,应该在程序或者数据库里肯定还有恶意代码,因为从三月我一直删除到现在,每隔两天代码就会出来了,
每当访问域名 或者点击快照就会跳转到博彩网站,应该是快照劫持,麻烦处理下。谢谢。我一会把钱转给你们。我也是在没办法了,天天被黑,这个网站。
答:您好,
发现可疑文件,已经改名了,同时数据库中也有异常,已经清理目前将images,html,uploadfile设置了目录保护,您重新生成静态页面试试http://xayljt.gotoip11.com/html/special/test000/communication.asp
同时我司只能清理挂马和做一定的安全设置,无法修复程序本身的漏洞,此问题根本原因还是程序上的漏洞导致的
非常感谢您长期对我司的支持!
问:我现在要这么做?生成静态吗?
网站首页 查看源代码,我看恶意代码还在呢?难道是我电脑有缓存吗?》
答:您好
1、现在看已经没有挂马了,我司已为您做了设置,请您全站生成一下静态再试。2、另外,我司只为您清理了挂马并删除了后门,但您还需要联系程序开发商修复漏洞,若不修复漏洞,仍有被入侵的可能,,非常感谢您长期对我司的支持!
问:
又出来了,访问快照,直接跳转到了博彩。
答:您好,
通过index.html文件篡改时间并结合日志分析,发现/www/api/video_api/favorite.php 这个文件是有问题的。该文件已经帮您删除,并且api这个目录也设置了目录保护。您再观察一下,非常感谢您对我司的支持,谢谢!
问:又出现恶意代码
答:您好,
/www/wap/api/video_api/index.php/www/wap/api/video_api/videogames.php这两个文件有异常,/www/wap/api/video_api 也设置为了目录保护。下次您可以参考结合日志进行处理,同时找到异常文件以后将文件删除。非常感谢您对我司的支持,谢谢!
问:xayljt.com 网站出现乱码
答:您好,
网站编码异常导致的,默认情况应该是utf8的编码。现在已经正常了,请测试核实一下。另外请您最好检查下程序是否存在漏洞并修复,本次工单已经完结。非常感谢您对我司的支持,谢谢!