问：网站在手机端打开的时候会出现一个绿色的按钮，click to continue
用手按了，手机浏览器的屏幕页面会刷新以下，仍然出现这个按钮，背景页面是白色的。
这是不是上次因为网站被纂改，你们帮我安装的 云锁 防火墙 导致？
出现的频率很随机，有时候几天出现1次，有时候1天1次。,网站打开时会随机出现异常
答：您好，我司使用手机测试没有出现此提示 ，查看您设置的访问频率为
超过此访问频率 有限制 ，
非常感谢您长期对我司的支持,谢谢！
问：谢谢。
刚才用站长之家的测速了一下，发现国内很多地 访问速度很慢。
有加速器吗
答：您好，
我司未提供https 加速cdn ，建议可以多次测试核实下 ，我司核实测试为附图 ，
大部分地 测试均较正常，测试数据仅供参考，并非代表测试超时的地 无法访问，
非常感谢您长期对我司的支持,谢谢！
问：
你好，关于这个绿色的，今天又出现了。目前摸到了规律，每天手机第一次打开网站就会出现这个，并且今天出现了这个后，马上跳转到了黄色网站，是不是上次的排查没有排查干净？
上次做排查的工单是
麻烦再帮我看看，上次排查后，贵司工作人员帮我删除的代码是否有被安装上了。
答：您好，我司通过移动网络手机多浏览器测试并无您描述的情况，
建议您可以使用不同手机不同网络测试下是否有此情况 ，
另外，我司清理挂马后请及时修复程序漏洞 ，若漏洞不修复，仍然有再次挂马的风险 ，
非常感谢您长期对我司的支持,谢谢！
问：您好，今天终于找到问题所在了。
今天打开手机百度APP，搜索网站关键字“绿橙丝带”，就跳出了这个，然后直接跳转到了黄色网站，我特意保存下了这个黄色网站的网址 https://even19.wepassx.top:168/ua80181/?asd=
然后我点击了浏览器的后退按钮，再次搜索关键字，网站就能正常打开了
我使用了云锁一键巡检，查不出问题。
是不是上次没清理干净？
答：您好，
/public_html/wp-includes/random_compat/czqaaalt.php
/public_html/wp-includes/js/imgareaselect/hvveykpq.php
/public_html/wp-includes/simplepie/decode/badmjguj.php
/public_html/wp-content/uploads/2019/04/fvblwqdj.php
/public_html/wp-content/uploads/2017/09/xknpmdke.php
/public_html/wp-content/uploads/2015/05/pyrusjew.php
/public_html/01e9jpy9.php
这些文件是木马文件，已经帮您把这些文件重命名了，您可以测试下看看呢。
问：谢谢，要为您点赞。
这些代码很奇怪，居然是随机性出现的，看来上次确实没有删除干净。
目前我的服务器安装了云锁，也设置了防止任何IP纂改文件，除了我自己的IP设置了白名单可以修改。
这样子的话，没问题了吧。
答：您好，
这些应该是程序漏洞上传的，您及时更新下程序漏洞补丁,非常感谢您长期对我司的支持!
问：好的，我明天再打开看看后反馈给你，谢谢了
问：这是我用百度云扫描的结果，麻烦帮助我把这个系统升级一下吧
解决方案
建议升级到1.13.3或以上版本。http://nginx.org/en/download.html
答：您好，
wdcp环境php版本升级可参考https://www.wdlinux.cn/bbs/redirect.php?tid=63480&goto=lastpost 进行处理,但升级版本有风险,请在升级前做好数据备份,
如需我司协助同样请在做好数据备份后重新提交工单:【主机租用/vps/云主机】—【站点设置】—【web扩展/组件安装（单个扩展/组件）】 我司收费为您升级,非常感谢您长期对我司的支持!
问：您好，
我已经支付了200元，提交了wdcp环境php版本升级的升级。不过我认为，这个收费有点牵强，我是租用服务器的客人，服务器的设备更新理应有你们完成，以保证服务器正常的运行，这不能算成是额外的服务吧。
升级服务的工单号是
请等待升级成功后，再次帮助彻底帮我排查木马。
因为今天已经有两次打开网站，会出现一个绿色的圆形，中间出现白色字母 loading…. 几秒钟后网站就直接跳转到了黄色网站 跳转的黄色网站网址是 https://even19.wepassx.top:168/ua80181/?asd=
答：您好，
首页被挂马了，已经清理并设置只读，您在观察使用一下，非常感谢您长期对我司的支持!
