问：网站打不开，中毒,清除木马恢复网站正常
答：您好，
请提供下被挂马的需要清理的站点域名（单个站点）,非常感谢您长期对我司的支持!
问：hblt.net 0523tx.net
txhouse.com.cn.
请说明一下木马的类别以及防护方法，谢谢
问：主要是都放在一个服务器上面，一个有就全被关了
答：您好，
hblt.net 这个论坛网站是被发垃圾帖子以及回复内容包含非法关键词,不是挂码，您可以自己在论坛后台删除相应的帖子和回复即可；
txhouse.com.cn 0523tx.net 这两个是程序内被挂马引起，此工单可以为您清理单个站点挂马，请告知要为您清理哪一个网站。
问：txhouse.com.cn，如果只清理这一个，服务器还是会被锁定，如果您这边不方便帮我清理另一个，请说明一下清理房产网木马的方法，谢谢
答：您好，
是nginx 站点配置文件中被写入了跳转规则，目前看您主机内的所有站点配置文件都同时出现这个问题，所有站点都为您处理了，这个是站点配置被篡改的时间，您可以检查您的wdcp面板今天凌晨是否有异常的登陆和操作记录；
主机内您可以安装云锁安全软件，平时不需要对站点配置进行修改或者新增站点时，在云锁软件的文件保护共功能内 ，对/www/wdlinux/nginx/conf/vhost这个目录设置未禁止修改，在需要新建站点或者修改站点配置时，先关闭文件保护在操作新增、修改。
问：网站打开是乱码了
答：您好，
nginx 配置有地方存在问题，已经为您调整了，您现在试下访问。
问：好的，我看下，辛苦了
答：您好，不客气,非常感谢您长期对我司的支持!
问：www.yxxkx.com网站被封了 如何恢复 已经清除了内容
答：您好，1、为您临时解除锁定，查看到访问网站程序中存在异常代码，查看到百度访问跳转到赌博网站。
2、建议参考http://www.west.cn/faq/list.asp?unid=1559 清理对应的异常代码后在观察。同时建议联系程序提供商为您优化网站程序，修复程序漏洞，避免再次被挂马。
非常感谢您长期对我司的支持!
问：怎么才1分钟，我正在找代码的源头呢，这立马又被封了，什么情况
答：您好，我司已重新解除锁定，请您尽快清理挂马内容,非常感谢您长期对我司的支持!
问：网站木马已经清理，请恢复
答：您好，已调整.请再观察,请请加强对网站内容的管理,若再次出现非法信息,系统会再次进行拦截,非常感谢您长期对我司的支持!
