问：下午的时候，发现公司网站出现问题。
访问所有页面都会跳转到这个网址，https://www..com:9900/?aff=999313
排查问题发现 根目录下的 index.php文件被替换掉了。替换成
网站上存在着公司的重要数据。请确认我们数据的安全性。,服务器index文件被莫名更换。
答：您好，这个是您的网站中木马了，请根据文件修改时间，查看一下对应时间的访问日志，找到后门文件并清理掉，另外联系程序员修复一下程序上的漏洞,非常感谢您长期对我司的支持！
问：是什么原因导致的？网站存在重要数据。
答：您好，这个是空间存在木马程序，然后修改了首页文件，请下载今天的访问日志，然后分析下是否有异常访问,非常感谢您长期对我司的支持！
问：空间存在木马程序，这个回答太笼统。我想知道是什么原因导致了这个空间存在木马程序。是我的ftp账号被人破解了？还是你们服务器那边的问题。说具体点，毕竟数据是无价的。我要一个肯定，明确的回答。
答：您好，1.网站出现木马一般是通过程序漏洞注入了木马文件,请您可下载云查杀工具https://xxxxxxxx.xxxxx.xxxxx 扫描下文件,如需我司协助清理挂马,我司仅能检查并清理挂马信息，无法修复漏洞，修复程序需要联系程序开发商处理，请确认后可提交【虚拟主机/数据库问题】—【网站类问题】—【清理网站挂马代码和非法信息】正确工单类型;
2.虚拟主机可参照https://www.west.cn/faq/list.asp?unid=733 设置主机安全,非常感谢您长期对我司的支持!
比如http://www.sdwhjz.cn/extend/indax.php
问：扫描出木马以后怎么处理，是直接删除掉就可以了么。修复程序需要联系程序开发商处理，你说的这个程序开发商指的是我用这个thinkphp框架么？
答：您好，1.我司并不清楚您的程序是哪里下载或者是谁提供给您的,如找不到开发程序的人员,可以在网上寻求修复此程序漏洞的一些专业开发人员,扫描的木马可直接删除,另外应还有其他木马文件,希望下载查杀工具清理干净,
如需我司协助清理挂马,我司仅能检查并清理挂马信息，无法修复漏洞，修复程序需要联系程序开发商处理，
请确认后可提交【虚拟主机/数据库问题】—【网站类问题】—【清理网站挂马代码和非法信息】正确工单类型;
2.虚拟主机可参照https://www.west.cn/faq/list.asp?unid=733 设置主机安全,非常感谢您长期对我司的支持!
