问： http://www.szhrzd.cn/被挂马，百度搜索域名跳其他站 你们的服务器咋总是出问题吗
总是得花钱
,http:www.szhrzd.cn被挂马，百度搜索域名跳其他站
问：你们把问题彻底弄清吧，信任你们才用你们的云主机，怎么最近老是出问题
问：这个问题先不处理了吧 等等看下
答：您好，
好的，工单费用未扣除,非常感谢您长期对我司的支持!
问：你处理吧，你看到底是什么原因吧，总是出问题，百度竞价总是出问题，都要换服务器了
答：您好，
1.核实到以下挂马文件，因文件太多不一一列出，全部已改名无法运行
/szhrzdcn/www/SiteFiles/SiteTemplates/ac/ksdn.aspx
/szhrzdcn/www/SiteFiles/assets/commentInput/style.asp
/szhrzdcn/www/great/Analysis/ksdjgbn.aspx
/szhrzdcn/www/api/files/ueditor/upload/image//.asp
2.已协助安装云锁防护软件，进行了防篡改设置
3.针对重要目录设置了目录保护附图，禁止脚本文件运行
4.建议联系程序商协助升级程序到最新版本，或修复程序方面漏洞观察。
5.我司非专业程序商，仅有能力清理挂马，处理后不保证100% %u4E0D再次出现,非常感谢您长期对我司的支持!
问：就是说这个问题是网站程序漏洞产生的吗，不是木马攻击服务器，进而破坏网站产生的吗
答：您好，是的，是因为网站漏洞导致，不是服务器被黑导致网站被挂马的，请您知悉。
非常感谢您长期对我司的支持!
问：百度搜索关键词 网站被挂马
问：FTP用户名:**********
问：
答：您好，代码有挂马，请您联系程序商清理，如果需要我司协助，,非常感谢您长期对我司的支持!
问：不能购买啊
答：您好，重新提交工单，类型选择虚拟主机-木马清理即可，另外需要说明我司只能清理生成的木马，并不能修复程序漏洞，所以最好建议程序员仔细排查下程序，把相关问题找到并修复，否则后面仍然会有挂马风险,非常感谢您长期对我司的支持！
问： 只能选择没有确定
答：您好，在截图右下角有提交按钮,非常感谢您长期对我司的支持！
问：discuz X3.2网站被挂马，但360搜索快照才出现木马内容，其他流量器访问或百度快照则正常。
问：不好意思，我们发现是安装了一个插件的问题。先在停掉这个插件就没有挂马了。
因此，工单可以继续，关于加固的办法，麻烦提供下思路。
问：不好意思，应该是你们清除的。麻烦告诉下木马在哪个文件里？多谢了！
答：您好，
查看您部分js文件里存在挂马,当前已经将可见的挂马清除了,并将这些文件设置为了只读,
./PHPTestN/Public/Static/jssrc/index.js
./PHPTestN/Public/Static/js/index.js
./PHPTestN/Public/BUI/Js/artDialog/plugins/iframeTools.js
另外查看您程序还是x3.2版本,建议将程序更新到官网最新版再观察,
,非常感谢您长期对我司的支持!
问：非常感谢，但是这个目录不是Discuz官方目录为何会影响到discuz的程序呢？
答：您好，
程序调用了这些js文件就会有影响,建议您先将程序更新到官方最新版,然后尽量不安装未知插件,再观察是否还有类似问题,非常感谢您长期对我司的支持!
