问：www.sctflc.com 的首页经常被劫持、修改权限为所有人了，会跳转到非法网站。请将非法信息的文件 说明下，给说下 是哪个文件 被黑了。谢谢
,网站首页经常被挂马、修改
答：您好，
1、查看您已经清理，推荐您下载https://www.huweishen.com/soft/kill/安装云查杀检查下，您的网站应该有后门文件，建议您根据检查结果，排查后门文件并清理。清理后再设置只读保护。
2、如果需要我司为您清理挂马，需要收取200元服务费，我司只负责清理挂马并对网站加固，以提高网站安全，但是由于非程序开发者，对程序架构不熟悉，不能修复漏洞，所以不排除可能再次被黑。如果需要请充值金额到会员名下然后回复工单确认，请您知悉，非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!
问：工单确认。 使用云查杀后删除了，只留了一个 代码中的 base64 ,但是现在还是被 修改，会将 index.php 改成 index.phpw 等，然后 重新添加个 新的 index.php文件。请 删除后，将 删除的文件 位置、文件名 说明下。
答：您好，
d:\\www\\xixingyizhan\\www\\includes\\fckeditor\\editor\\filemanager\\connectors\\php\\phpcompet.phpd:\\www\\xixingyizhan\\www\\data\\cms_templates\\ecmoban_dsc2017\\pc_dede.php已经为您找出上面两个后门，并清理。同时为您安装了云锁防护设置了截图的防篡改。开放了temp目录为例外。您可以自己到https://www.yunsuo.com.cn/download.html下载pc端云锁进行管理。您可以核实下您的网站其他需要放心的目录，然后在云锁客户端放行下，。由于设置的比较严格，可能会引起网站异常，您这边及时测试下您的网站，有问题请及时反馈我司为您调整。非常感谢您长期对我司的支持!
问：网站被挂马、域名跳转、修改主页
问：修改的主页已经给我删除，重新生成。过一会依然会被串改。
问：百度 直接搜索 ‘上一道’ 出来的第一个官方 点击进去就直接跳转了
答：您好，
核实针对于搜索引擎挂马，/www/a/guanyuwomen/123/文件已清理已清理,非常感谢您长期对我司的支持!
问：谢谢！还会再复发吗？这只这一处吗？
问：主要是通过什么被挂马的，我以后需要注意哪些？
答：您好，
您使用织梦系统，漏洞较多，一般是程序有后门引起的，建议参考https://www.west.cn/faq/list.asp?unid=729 教程做进一步安全加固,非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!
问：按照你的步骤，后台登陆不了，还原也登陆不了。
答：您好，http://www.shangyidao.com/jssyd/login.php 后台可正常访问，请重新登录测试,非常感谢您长期对我司的支持!
问：可以了。设置了要缓一缓。谢谢
答：您好，好的，若还有问题，请再及时反馈,非常感谢您长期对我司的支持!
