问：在服务器内操作都有延时。比如点菜单或打开某盘。但CPU和内存占用不高，带宽也占用不高。,多台服务器近几天都变慢
问：http://www.sunasia.com/
答：您好，http://www.sunasia.com 我司测试一直转圈打不开也没有报错，重启IIS后测试可以打开了，查看网站日志此网站存在异常访问安全狗也检测到了，但是您把黑名单功能关闭了导致没有自动加到黑名单，现在开启安全狗黑名单功能并加了几个异常访问IP黑名单，请在观察,非常感谢您长期对我司的支持!
问：接着多台服务器开始现现阻断。其中还有误报。我不知道你们的机房最近发生了什么，什么都是整体事件。
答：您好，测试多个非法信息页面已经无法打开，已审核通过取消阻断，请稍后测试,非常感谢您长期对我司的支持!
问：检查过web.config文件，没有被改，检查过各种首页默认文档，也不存在。看不到异常文件。疑似w3wp.exe或系统自身中毒。无法解决。请直接帮忙处理和扣金牌服务
问：原来网站是在D:\\www\\sunasia2015 现在我复制了一份到D:\\www\\sunasia 网站症状是一样的。但明明文件看不到。不可能复制过来。所以强烈怀疑是系统中毒了 麻烦尽快帮忙杀下毒吧。谢谢。
问：如果你们那边有十天前的C盘备份快照，建议还原试下。所有数据在D盘。不受C盘还原影响。
若还原C盘后正常了。就说明是系统中毒了。
答：您好，挂马清理,扣除金牌服务器的情况下,仍会收费100元,详见https://www.west.cn/services/server/vip_vps.asp 请充值足够费用后恢复.若需要恢复备份,可参照https://www.west.cn/faq/list.asp?unid=1215 操作,非常感谢您长期对我司的支持.
问：没有看到早期的快照。100元是否可以把问题解决？
答：您好，我司会竭力为您查找挂马,将其清理.若是程序漏洞本身造成的挂马,我司是无法修复程序漏洞的,但也会为您优化站点目录权限,降低被再次挂马的情况.但无法保证100%%u4E0D会出现再次挂马,非常感谢您长期对我司的支持.
问：已充值100，请处理下
问：麻烦尽快吧，客户在催了
答：您好，
经详细排查,查看到该服务器系统已经被黑.图1软件常被黑客用于隐藏木马文件,图2,图3加载的组件也存在异常,我司服务器环境默认是没有的.已经调整,现在访问几个非法链接地址已经无法打开.请再试下.
由于无法确定黑客是否留有后门,建议备份好系统盘上的重要数据,保留数据盘重装系统,重建站点使用,非常感谢您长期对我司的支持.
问：首先感谢解决问题。那么在不存在多余的系统帐号情况下，黑客是如何进入系统安装和配置的呢？最近一周疑似还有一台是这个样子。时间密集。是否机房被入侵批量植入。这个我搞不懂，麻烦说明情况，我也好向客户给说法。谢谢。
答：您好，该服务器的情况并不常见,我司也没有接到其他用户反馈类似问题.
该情况目前怀疑是服务器上安装的软件或程序方面漏洞导致.若您账号下有其他服务器存在类似情况,建议查看下两台服务器是否有共性,主要是在原有环境下安装了相同的软件或环境等,非常感谢您长期对我司的支持.
