
问:www.tzqart.com 打不开了, 我给客户替换了文件,目前没有可疑木马 请开通下,www.tzqart.com 打不开了, 我给客户替换了文件,目前没有可疑木马 请开通下
答:您好,
1、已为您解除锁定,请您核实。目前网站已能够正常访问。
2、为您检查到您的程序源码里面仍然有挂马的情况(图1),建议您:联系贵司技术人员,彻底清理程序挂马,并确保程序漏洞均修复正常,然后再重新上传程序到网站根目录下,即可。
3、如需我司协助清理挂马,请提交正确维护工单,【主机租用 vps、云主机】 -> 站点设置 -> 网站挂马/中毒/非法信息/垃圾文件清理(单个站点),会涉及费用。并且我司仅清理挂马,不负责修复程序漏洞,或做一些安全限制,但不确保程序不会再次被黑,若再次被黑清理会再次收取费用。
如图1:,非常感谢您长期对我司的支持,谢谢!
问:可疑了,你在检查下
答:您好,
为您点赞,目前查看源码已正常,是否是您已经处理,请您保持再继续观察。
如图:,非常感谢您长期对我司的支持!
问:服务器过期1天后,刚续费了,www.sc-zczs.com 网站打不开,提示错误,请帮忙看下,配置等其他设置均未动过。
答:您好,
查看程序文件global.asax存在异常,疑似挂马.目前改名了该文件.网站已经可以打开.请核实,非常感谢您长期对我司的支持.
问:1、服务器被挂马;
2、有多处非法信息,请清除
答:您好,
(1).已经帮您清理挂马文件以及后门shell文件,比如目录下有lhzw.php,dk/brhpv.php 等文件多个文件都有挂马的情况,已经逐个清理,
(2).根据排查,是程序有漏洞引起,我司非专业程序开发,只是帮您清理了木马,无法帮您修复程序上的漏洞,
请联系程序开发商(官方)更新补丁,修复程序漏洞,以免再次出现。
(3).在您修复程序漏洞之前,我司已对全站做了只读设置,只开放了upload,cache、session、html等目录,
取消了images,templets等目录可执行权限,非常感谢您长期对我司的支持!
问:请排查处理出现非法信息的网站文件或者代码,并告知我方出现问题的代码在哪里(麻烦提供相关证据)。
答:您好, ,
核实程序有漏洞 ,通过程序漏洞 , 入侵一句话木马 ,然后通过一句话木马放置大的木马或对程序进行修改 ,织梦程序有较多漏洞 ,建议咨询程序开发人员协助修复程序漏洞 ,并严格设置程序安全措施 ,
(1). 现在已经帮您清理挂马文件以及后门shell文件
(2).,我司非专业程序开发,只是帮您清理了木马,无法帮您修复程序上的漏洞,请联系程序开发商(官方)更新补丁,修复程序漏洞,以免再次出现。
(3).在您修复程序漏洞之前,我司已对全站做了只读设置,
目前较大程度降低了再次被挂马的风险,但仍无法保证100%%u4E0D会再次被黑,届时如果仍需我司协助清理排查挂马,将会重新收费,
非常感谢您长期对我司的支持,谢谢!


