问：你好，我们网站刚才百度搜索公司名字，一进去就成了彩票网站了，被黑了吧，帮忙处理下呗！怎么弄
,网站中木马了，一打开就跳转彩票网站了
答：您好，
1、核实确实有跳转，您的网站确实被挂马了。检查您的网站是放在独立主机上的，需要您自己登陆服务器排查清理挂马，清理后若是模板程序请升级到最新版本。2、如果需要我司为您清理挂马，需要收取200元服务费，我司只负责清理挂马并对网站加固，以提高网站安全，但是由于非程序开发者，对程序架构不熟悉，不能修复漏洞，所以不排除可能再次被黑。如果需要请充值金额到会员名下然后回复工单告知我司wdcp管理面板登陆信息以便我们为您处理，请您知悉，非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!
问：我们自己怎么登录服务器啊，通过那个登录？SSH吗，登录找哪个文件是网站服务器文件
下边这两个文件是什么，怎么显示日期昨天和今天的
答：您好，
1、最好通过网站对应的ftp去登陆，您的服务器安装了wdcp面板的，对应的网站应该搭建了ftp，登陆进去排查。关于木马的清理这个需要您自己去检查网站程序，我司也不清楚被挂马的位置的。
2、若需要我司协助为您排查挂马和清理请充值后告知wdcp面板的登陆信息以便我们为您排查。非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!
问：我已经把FTP中被加了eval的php程序文件删了，但是打开网站还是彩票网站
答：您好，
1、请检查首页，需要加载的文件，比如js文件等待，然后逐一排查。我司现在无法确定您的网站是哪个，也看不到您的网站程序，我司也不确定挂马的情况的。请您知悉。
2、若实在排查不到。可以让我司安排专员收费为您检查下。非常感谢您长期对我司的支持!
问：下载查看了很多带eval的文件，但都是js文件。是js文件吗，应该不是吧
答：您好，
这些是js文件，但是带eval 的并不一定是挂马，这个需要熟悉程序的人员对的代码进行人工识别检查的，您也可以将文件打开和您原始程序的js对照查看。
问：为啥你们现在无法确定我现在中木马的网站是哪个呢？我不是工单上提交了吗：www.cscii.com
这是我们FTP根目录文件。其中几个带eval的php文件，已经删除。但是网站还是打不开。那个public的文件夹存放的是网站程序和js等，里边有两个带eval的php文件也删了。但是网站还是彩票网站。我下载下来，用本地搜索带eval的文件，显示只有手机站的js里边有eval了，应该不是js吧。其他的也没有这两天的文件了。你看还需要检查那个
答：您好，
网站是已经可以访问了的,但是通过百度搜索引擎访问依然会跳转到彩票网站，如果您需要我们为您排查挂马文件，请提交正确工单类型\”【主机租用 vps、云主机】 -> 站点设置 -> 网站挂马/中毒/非法信息/垃圾文件清理（单个站点）\” 我们为您查找挂马文件。
