问：,服务器上面好多网站都被挂马了，怎么回事
答：您好，核实您对应截图中的网站程序其基本都是一套程序模板，如对应程序本身存在漏洞后，统一可能都会被植入木马和后门文件，并核实您对应截图中的域名其相对出现有问题的快照都是过去一些时间点上面的，现在去看网站首页没有太大的问题，请问您是有检查进行清理对应挂马内容吗？如已经清理可以到百度快照中将之前的快照删除等待新快照上后再看看。
注：一般网站被挂马或跳转到病毒页面是由于程序存在漏洞被其他人恶意利用，可以联系程序商修复程序漏洞，优化网站结构 。 您也可以参考https://www.west.cn/faq/list.asp?unid=2093 去进行服务器上全站查询清理和进行一个网站安全维护。
而您该问题如需要我司代为清理挂马文件，其已经操作了免费金牌服务使用次数的范围， 若需要我司为您处理，按照服务器上网站清理挂马原价是200元一个站点，我司可以扣除一次金牌服务使用次，为您收费100元一个站点进行挂马清理（总价400元），并需要说明我司只清理能到找到的挂马，对于无法找到或未发现的挂马不予清理，并且只清理挂马，不修复程序漏洞，清理费用按次计费，请知悉。若需要我司为您处理，请回复确认 处理或其他明确回复,非常感谢您长期对我司的支持!
问：服务器多了一个未知账户，里边网站被挂马
答：您好，
附图，我司查看您的服务器超管组中并没有异常账号，如您的网站被挂马，请您检查网站程序是否存在后门漏洞导致网站被挂马，如您需要我司协助清理挂马内容，请您提交工单“【主机租用/vps、云主机】 -> 【站点设置】 -> 清理网站挂马代码（一个站点）”,非常感谢您长期对我司的支持!
问： 您好看下这个文件夹的权限里边多了一个未知账户
问：目录里边的文件怎么设置成只读
答：您好，这个未知账号应该是您之前设置的目录账号权限，账号被删除后就会显示为未知账号，如您需要设置目录为只读权限，右键点击目录选择\”属性\”，可以设置目录为只读,非常感谢您长期对我司的支持!
问：这台服务器怎么了 频繁被挂马
答：您好，
1.核实主机安装Win2003 32位(预装sqlserver2005及常用软件)[官方停止安全更新,不推荐 。推荐安装windows2008及以上系统,另建议安装安全狗等安全防护软件设置下安全2.若只有莫几个网站存在异常，建议联系程序商协助清理挂马，排查修复下程序方面是否存在漏洞3.若不熟悉，可使用第三方工具如 http://webscan.360.cn/ 检查下网站,根据提示处理,非常感谢您长期对我司的支持!
问：保留数据安装吗 可以给操作一下 安全监测100分 一样被黑
答：您好，
推荐备份好网站和数据库到本地，选择不保留数据盘重装windows2008系统 ,保留数据盘重装会造成一些软件无法运行以及运行异常,非常感谢您长期对我司的支持!
问：2G内存 可以使用2008系统？
问：难道说是 win系统被黑了
答：您好，
1.具体是否被黑，可以查看管理员组是否存在异常用户，任务管理器查看是否有异常进程，\\Windows\\Temp 和c:\\windows\\system32\\ 看下是否有不熟悉的exe2.2G内存不推荐安装windows2008 ，建议升级到4G 运行会更稳定3.若需我司协助排查，请重新提交工单选择：主机租用/vps,云主机–【主机租用/vps/云主机】—【系统设置】—【服务器异常原因分析（cpu内存占完、服务器慢、多次意外重启、带宽用尽等）】,非常感谢您长期对我司的支持!
问：
答：您好，1、十分抱歉，清理挂马金牌服务是收费100元的，网站后台无法访问，请稍后查看另外一条工单回复，非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!
