问：底删除phpstudy，重新部署网站
,底删除phpstudy，重新部署网站
答：您好，
已经为您解封。请尽快处理。影响版本及路径通过分析，后门代码存在于\\ext\\php_xmlrpc.dll模块中phpStudy2016和phpStudy2018自带的php-5.2.17、php-5.4.45
phpStudy2016路径php\\php-5.2.17\\ext\\php_xmlrpc.dllphp\\php-5.4.45\\ext\\php_xmlrpc.dllphpStudy2018路径PHPTutorial\\php\\php-5.2.17\\ext\\php_xmlrpc.dllPHPTutorial\\php\\php-5.4.45\\ext\\php_xmlrpc.dll
修复下载：http://xxxxxxxx.xxxxx.xxxxx 解压复制文件php\\php-5.2.17\\ext\\php_xmlrpc.dllphp\\php-5.4.45\\ext\\php_xmlrpc.dll覆盖原路径文件即可。
漏洞详情，及复现&检测和执行POC脚本详见：https://www.cnblogs.com/liliyuanshangcao/p/.html
非常感谢您长期对我司的支持!
问：我不会弄，没有技术人员，麻烦您帮我处理一下可以吗，非常感谢
答：您好，处理办法很简单，请参考上面的恢复
修复下载：http://xxxxxxxx.xxxxx.xxxxx 解压复制文件php\\php-5.2.17\\ext\\php_xmlrpc.dllphp\\php-5.4.45\\ext\\php_xmlrpc.dll覆盖原路径文件即可。下载对应的dll文件覆盖即可。若需要我司为您处理，可以扣一次金牌服务为您处理，请您确认。非常感谢您长期对我司的支持!
问：确认扣除一次金牌服务
答：您好，已经为您处理，请您知悉。
非常感谢您长期对我司的支持!
问：我们的网站还是无法登陆
答：您好，
如附图测试可以访问，请重试,非常感谢您长期对我司的支持!
问：请问下 我这台服务器安装了，HTTPS了，想用网站助手删除两个绑定的域名 是不是会导致HTTPS被覆盖，打不开了。
答：您好，
核实直接在iis上部署单站点https，通过建站助手删除域名绑定，不会影响之前部署https测试https://www.176huyu.com/ 可以访问，请重试,非常感谢您长期对我司的支持!
问：
答：您好，为您开启服务器后,查看系统自动运行了一些异常进程,查看是phpstudy下面的一些恶意程序,应是您phpstudy有漏洞,已经为您清理了木马文件,建议您可选择保留数据盘重新安装下系统,并把phpstudy重新安装最新版本的程序重新搭建环境,这样可彻底清理后门文件,非常感谢您长期对我司的支持!
