问：网站中一个文件被篡改，删除后又建回来，怎么办?,文件被篡改，源头怎么排查?
答：您好，说明对应的您的网站存在挂马，请开启对应的网站日志，结合对应的文件被篡改的日期，分析对应的网站日志查看您对应的网站后门挂马。
清理对应的网站后门挂马同时，联系程序提供商修复优化网站程序，避免再次被挂马，请提供对应的域名，我司协助核实。非常感谢您长期对我司的支持!
问：对应域名 yqw188.com
答：您好，查看到您对应的域名yqw188.com解析到服务器上，查看到是预装环境系统，请在对应的建站助手-站点设置-开启网站日志，在观察，待下次篡改的时候，根据对应的日志进行分析来源。
同时您可以安装对应的云锁或者安全https://www.yunsuo.com.cn/，对对应的文件设置防篡改，避免对应的文件再次被修改。如需我司协助核实，请提交对应的“【主机租用 vps、云主机】 -> 站点设置 -> 网站挂马/中毒/非法信息/垃圾文件清理（单个站点）”类工单，我司协助处理。非常感谢您长期对我司的支持!
问：云锁是付费的还是怎么样？
答：您好，对应的云锁，可以直接下载使用官方免费版本https://www.yunsuo.com.cn/，非常感谢您长期对我司的支持!
问：xcf2008提示有非法信息，但已经处理过了，为什么还是提示呢,仔细检查了，被篡改的文件都已经修改删除了，也没有最新被篡改的文件，请协助帮忙查一下，是哪些文件最近又被篡改了，感谢。
临时解除排查问题也打不开网站，望协助排查，谢谢！
答：您好，这边已经为您处理了，请您再观察您的网站，如果还有非法信息提示，请提交工单，以便我司核查处理
,非常感谢您长期对我司的支持!
问：为什么还是有邮件提示非法信息，但确信程序处理后没有新的破坏文件了
答：您好，这个文件是挂马文件，已为您删除请在测试，,非常感谢您长期对我司的支持!
问：为什么xcf2008这个空间开启了百度云加速后，会自动关闭。显示未知，图一是正常开启的，图二是再进入就显示“未知”
答：您好，已为您设置为开启,非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!
问：网页文件头部被插入其他代码，ftp服务器已确认文件没被篡改。
答：您好，我司多次测试没有问题，建议您更换网络或电脑测试看下，我司在网络搜索这个IP也有很多人在反映
https://www.360zhijia.com/ask/416194.html 您可以参考看下 ,非常感谢您长期对我司的支持!
