问：wj.bd153.com个别用户存在跳转其它广告网站情况,wj.bd153.com个别用户存在跳转其它网站情况
答：您好，网站被黑了，网站里面有后门，根据文件日志有可能是10月15日入侵的，但您网站没有开启访问日志，所以我们也无法确认入侵入口。木马我们已经删除了，old.aspx这个文件我们改名了。您是asp.net的程序，我们无法对源码进行分析，目前我们访问也无法复现跳转，所以目前也不能确认是否还有问题，建议您联系程序方全面检查下程序，不更新网站的时候可以考虑设置下只读，服务器里面也可以考虑安装一个云锁，利用云锁的防篡改功能保护网站。
本身win2008系统微软已经停止更新维护，系统存在安全隐患，如非必要，建议升级为2016系统，参考说明：https://www.west.cn/faq/list.asp?unid=2446
问：能否帮忙再查看一下，刚刚又出现所有页面跳转其它网站的情况！已安装云锁，开通防篡改功能
问：能否查下www.wjbdc.site的解析，有没有可能域名解析被篡改！
问：https://www.egx69.com/m.html
这个是跳转的地址！
答：您好，我们访问无法复现跳转，可能这段挂马是有判断的，您程序是asp.net的，我们无法调试，也无法检查源码，我们根据首页加载的内容进行分析，检查到D:\\www\\wjbdc\\www\\gx\\js\\Plug\\ATUI\\libs\\js\\popup\\dialog.js 这个js文件存在可疑，我们现在暂时将这个js改名了，http://wj.bd153.com/ 访问没有看到异常，您可以访问看下是否有跳转，以及登陆看下是否有异常,非常感谢您长期对我司的支持!
问：之前用WDCP网站很正常，换了宝塔后也正常，不过最近2-3个星期 网站出现打开域名会恶意跳转到其他网站，有时候是 博彩类 有时候是一个叫 草榴社 的黄色网站。关键是我服务器上的3个网站都是这种情况。每天第一次打开都会跳转到这种网站。不知道是 我网站中了病毒，还是我用的电脑或网站服务器中了病毒，帮忙核查一下，挺严重。
答：您好，
测试访问网站确实存在跳转的情况，使用ip访问也会跳转，查看您安装纯净版系统，不熟悉宝塔设置，建议联系系统或网站管理员协助排查下服务网以及网站设置是否存在异常,非常感谢您长期对我司的支持!
问：我zxlm.huisheng99.com这个域名在重庆打开就不对，成都打开是没有问题的，，然后我做了几个实验，第一重庆开始就是电脑打开出错，之后按照售后经理的方法改了dns之后手机和电脑都打开出错了，但是ping 域名的ip地址的对的，之后我又实验把这个链接下面的所有内容全部新建了一个站点，重庆打开就没有问题了，我感觉是域名被劫持了，帮我检查下哈；下面是发的截图，我们以
zxlm.huisheng99.com/bushen/yilian/12/sc20这个静态页面为例，成都打开是这个页面内容；重庆打开是这个内容，ping域名，都是对的
答：您好，
1、域名劫持的概念一般是指域名被解析到了其它ip，如果重庆用户那边ping域名zxlm.huisheng99.com得到的ip地址是正确的ip地址127.0.0.1，那么应该不是域名劫持；
2、您给的重庆用户访问的截图显示的域名是另外一个域名jgnx.bjsfj.cn，不是zxlm.huisheng99.com这个域名，请问是否是重庆用户那边访问域名有跳转到jgnx.bjsfj.cn，建议您让用户换个浏览器比如ie浏览器或者chrome浏览器再试下访问；
如果还是有跳转，可以让重庆那边的用户测试下访问http://zxlm.huisheng99.com/robots.txt 这样的静态文件是否也有跳转；非常感谢您长期对我司的支持!
问：还是这样呢你这边什么地方可以传小视频，我给你一个小视频，你看看
答：您好，
请问您是否是访问的http://zxlm.huisheng99.com/robots.txt 这个地址有跳转；
您截图中还是使用的之前的浏览器，不排除是浏览器的问题，建议您换个浏览器再试下比如ie或者chrome浏览器试试；非常感谢您长期对我司的支持!
问：我这边发给售后经理一个视频了，您可以看看
，纯静态的都不行，应该是劫持问题了吧
问：换了很多浏览器，还重新下了一些，并且重庆几个地方访问都是这样的
答：您好，
1、请您测试下临时将其他域名绑定到该站点，或者临时绑定服务器ip到该站点，然后让重庆那边的用户访问下其他域名或者服务器ip是否也存在跳转；
2、另外如果是域名huisheng99.com本身有劫持，那么解析到其他地址一样会被劫持，你可以添加一个域名huisheng99.com的二级域名比如xxx.huisheng99.com，将二级域名解析到其它任意地址，让用户测试下是否有劫持；非常感谢您长期对我司的支持!
问：你的这2点我都是测试了的，没有问题呢。现在就一个问题，zxlm.huisheng99.com这个域名下面的在重庆访问全都是跳转到别的域名上了，成都没问题，怎么回事呢，他们dns也弄了，浏览器，ie的也试了，都是有跳转呢
答：??您好，通过您反馈的内容，如只有重庆地 访问会跳转到其他地址上，您可以先考虑更换一个域名先访问继续观察下，后期在考虑将域名更换回zxlm.huisheng99.com域名在测试访问,非常感谢您长期对我司的支持!??
