问：网站被挂马。主页链接失效，现已人工关闭主机，希望帮助清除,网站被挂马。链接错误
答：您好，
1.核实对应网站首页index.asp文件被篡改，并且最后修改时间是2016年5月22号，现在已经为您重新修改回来。
2.核实对应网站程序中有以下后门文件已经为您清理，并查看对应后门文件都是php程序，而您网站程序都是asp程序，所以为您将主机设置了禁止php脚本执行，/images/图片目录为您设置了脚本无法执行，无法保证100%%u6E05理了所有的后门文件，我司只能清理到查找的的，不排除还有其他的后门文件。
3.也建议可以联系程序商修复程序漏洞，优化网站结构，对应该类挂马修补程序漏洞是根源解决问题所在，我司清理挂马内容和查找后门文件进行特殊设置，也无法完全保证不会再次被挂马 ,非常感谢您长期对我司的支持!
问：现在链接还是没有恢复啊，所有的链接都是死的啊,主页上链接都是死的，无法链接
答：您好，
非常抱歉，给您使用带来不便，不熟悉您的程序，若本地有index.asp源文件，建议替换后测试下，若替换后仍不行，请登陆网站后台，检查是否有跳转相关设置,非常感谢您长期对我司的支持!
问：自从你们改了一下设置，现在连网站设置后台都进不了， 我的后台是
http://www.mrrsystem.com/gaoendo 是不是禁用了什么设置
答：您好，
非常抱歉，给您使用带来不便，测试后台可以访问附图，请清除浏览器缓存测试，非常感谢您长期对我司的支持!
问：www.zdqcw.com 网站被黑 加了些链接和非法信息 有被挂马,麻烦给清理干净
问：
网站通过搜索引擎进入被跳转
答：您好
1、 已帮您删除了木马,另外,通过百度、360搜索站点访问并未跳转,也暂时未发现搜索引擎劫持代码,请你清理下浏览器缓存再试,或让您其他朋友帮您再试下
2、您截图中的第一张图看不是木马,其中是百度统计代码以及tq客服系统,如图二所示，请你知悉。
3、虽然帮您清理了木马,但不排除程序中还有隐藏后门,您需要联系程序开发商帮您彻底排查并修复漏洞,若不彻底排查和修复漏洞仍有被入侵的可能,请你知悉 ,非常感谢您长期对我司的支持!
问：我发你的第二张图是什么呢
答：您好
1、第二张图是木马程序后门代码,已帮您做了清理,当前您需要联系程序开发商帮您彻底排查隐藏后门和修复漏洞,
2、织梦程序漏洞非常多,可参考教程 https://www.west.cn/faq/list.asp?unid=729 对程序做下安全设置,非常感谢您长期对我司的支持!
问：刚刚在动态里面又找到的啊
答：您好
请您提供下具体地址,我司帮您查看下,非常感谢您长期对我司的支持!
问：怎么后台的www.zdqcw.com/mysese进不了登录后台了啊
答：您好，
请您访问http://www.zdqcw.com/mysese/login.php 这个完整的地址再试下；非常感谢您长期对我司的支持!
问：这样的啊
问：登录之后还是跳转到这里的
问：不行啊 现在搜索清障车价格进去就是跳转啊
答：您好，
1、您的站点目录/www/mysese/下面缺少index.php这个文件，因此访问提示404；查询备案文件的后台目录/www/mydede/下面有这个文件，请问您是否修改了后台目录名称，已经为您将备份文件中/www/mydede/ 下的index.hpp文件拷贝到了/www/mysese/ ，请您现在测试；
2、查询首页文件index.html的代码有问题，已经为您调整了，目前测试从百度访问站点已经没有跳转了，请您清理下本地缓存后再试下，或者换个浏览器再试下；
另外查询文件\\www\\member\\space\\pwblue\\images\\ 下面有异常文件ist.php，已经为您将该文件重命名为了ist.php.bak；\\www\\member\\inc\\ 下面的文件config_class.php 中的内容有问题，已经将文件config_class.php 重命名为了config_class.php .bak；
站点被挂马是程序漏洞导致，要彻底解决需要联系程序商修复程序漏洞，否则可能再次被挂马；非常感谢您长期对我司的支持!
