问：
,输入域名有时无法访问，会出现以下图片IP代码，站长工具查询无法更新访问
答：您好，查看网站被挂马了，请您核实检查清理干净后在测试，清理后查看程序是否有更新升级补丁及时更新升级。
如果需要我司为您处理收费100元，此收费包含清理挂马的费用同时我司可为您设置下目录相关权限，程序漏洞检查修复我司无法完成还是需要联系程序方核实处理,非常感谢您长期对我司的支持!
问：是什么原因造成的挂马？人为的还是？
问：打我电话
答：您好，非常抱歉,夜班值班人少,一般不会外呼联系用户,您当前问题工单为您解答:
一般网站被挂马或跳转到病毒页面是由于程序存在漏洞被其他人恶意利用，也正是这个原因,程序不断更新新的版本发布修复程序漏洞.您程序从截图看是wordpress程序,请不要安装不确定的插件,并且请确保程序是最新版本,可以有效规避风险,谢谢
当前挂马请检查程序并清除挂马,就不会出现您描述的出现ip这个问题,谢谢
问：为什么我在阿里云用了一年的程序都不会出现这种情况，一搬到你们西部空间问题就那么多呀！是不是你们安全没做到位呀！
答：您好，
当前核实您对应该问题，应该就是对应程序内部存在的漏洞，如现在检测到程序主题目录下就有后门文件/www/wp-content/themes/guava/tbl_status.php ，并该文件都是昨天的最后修改时间，而对应主题的主目录最后修改时间是8月5号，请问您是否有安装该主题。并核实该主题下基本都是后门内容，如其主题404页面也是有问题的/www/wp-content/themes/guava/404.php ,也请您重新检查一下,非常感谢您长期对我司的支持!
现在挂马内容在首页index.php，和网站程序连接数据库配置文件/www/wp-config.php都有存在。
问：简单点说，听不懂你们专业术语
答：您好，对应您网站程序安装的主题就是有问题的，对应主题最后修改时间是8月5号，有问题的内容上述工单已经截图,非常感谢您长期对我司的支持!
问：解除一下 \\wp-content\\themes\\ 这个文件夹的权限!
答：您好，查看您该主机目录权限是可读可写的，请重新核实查看,非常感谢您长期对我司的支持!
问：
问：你把themes那个文件夹删除试试，全部删了 我做了备份,删除文件夹 重新上传 !
答：您好，
已经将 \\wp-content\\themes 这个目录移除了，您重新上传下。
问：麻烦再帮检查下还有木马没？已经叫技术修复好了
答：您好，
测试首次访问依然存在跳转 的问题，请您的技术人员在详细检查下程序文件。
问：站长工具那边还是查询不了帮忙看下那边会不
问：
答：您好，
目前查看已经是没有了，您后续再观察下，也可以让其他朋友帮您访问试下看看。
