问:您好,请帮我们看一下,25号的时候,我们没有登录服务器,也没有修改任何东西,这个网站的文件夹资料显示,10月25号17点左右的时候,很多文件夹的文件都被篡改了。麻烦帮忙处理一下。
问:
答:您好,您这个情况是网站程序漏洞被利用导致的挂马,并非服务器被入侵导致。经查您的网站程序被严重挂马,首页已经被完全篡改了,首页文件index.php请您重新上传一下,您程序很多目录都被上传了index.php文件,并且内部包含挂马,其他的后门文件已经帮您删除。
挂马文件:///ini_xml_rpc.class.php 和ini_user-info.php
////pic/qpjhrltb.php
///images/egbalkpo.php和ljhipjtb.php
///pc/pic/wmgdrmjk.php
因您这个程序挂马很多,建议联系程序人员修改下程序,修复漏洞,避免再次出现类似情况,谢谢。
问:www.trlpw.com 网站被挂木马或者被篡改
答:您好,没有看到明显挂马情况,请您详细说明下具体情况,比如访问哪个页面有异常我司查看核实下,非常感谢您长期对我司的支持!
问:百度关键词:铜仁楼盘网 打开网站 停顿几秒 直接跳转到其它网站 估计网站是被黑了
问:
答:您好,这段代码请您检查清理下,如果需要我司为您检查清理收费100元,当前还没有排除是添加在哪个文件的需要详细排查下。
另外此收费项目只包含清理挂马的费用修复漏洞的问题我司无法为您处理需要您联系程序方检查修复,非常感谢您长期对我司的支持!
问:排查,清理挂马,可以。能否设置网站安全 ?
问:费用已经充值,请快速帮我处理下,谢谢
答:您好,您是否已经处理了,当前我司查看已经没有对应的代码了,非常感谢您长期对我司的支持!
问:我们没有处理,它一时有,一时又没得,感觉可以自动消失然后又出现
答:您好,建议再观察下.另外这种是程序存在漏洞被利用了,若是官方程序,请及时更新到最新的版本或打上最新补丁,非常感谢您长期对我司的支持!
问:麻烦处理下,又来了
答:您好:
已经清理了 并扣费100元,现在测试不会跳转了,请您再测试一下,有问题可及时反馈,非常感谢您长期对我司的支持!
问: 标题都没得?
答:您好:
首页的标题等都被篡改了,只能删除,请您登录后台重新生成静态页面即可,或者您提供相关信息我司手工加上也可以,非常感谢您长期对我司的支持!
问:
没处理好,
一、首页右下角出现莫名广告
二、查看首页源码 很乱
答:您好,本地测试多个浏览器查看源码是正常的,并且右下角没有广告,见附图,请您清空浏览器缓存或者换一个浏览器再测试一下,非常感谢您长期对我司的支持!
问:为什么它时有时无呢?
答:您好,抱歉,我司多个电脑和浏览器测试确实未看到截图中的广告弹窗,请您清空浏览器缓存或者换一个浏览器再测试一下,或者是让其他人访问试试看是否有此异常情况,非常感谢您长期对我司的支持!
问:网站发生跳转,请查询下,上次没处理好
问:我后台更新缓存后,就正常了
答:您好,因为刚才我司已经清理了,检查昨天晚上您的程序又被黑了,目前已经帮您清理了,但是建议最好找程序员修复一下漏洞,否则还是会出现今天的情况,非常感谢您长期对我司的支持!
问:http://www.trlpw.com/a.php 处理后,网站后台登陆验证码显示不了,请帮我看看
答:您好,好多木马。核实之后可清理。
360主机卫士 安全设置造成的问题,非清理木马造成的此问题。