问：我的网站www.enterprise56.com昨天晚上被挂马篡改，请求清理。谢谢
补充说明：1.我自己清理了一部分，后来不敢清理了。2不知道为什么出现了两个根目录,请求清理网站www.enterprise56.com的挂马
答：您好，首页被挂马已处理，shellcc.jpg 也是挂马文件已清理还有其他多个挂马文件已已经清理，
通过日志排查是通过POST /news/post.php 上传的 查看此文件就是您网站的文件，说明就是此文件存在上传漏洞，请您联系网站技术人员检查程序修复漏洞, 如果程序有更新升级补丁及时更新升级，非常感谢您长期对我司的支持!
问：谢谢您帮我POST /news/post.php清理挂马文件，这个网站是西部数码的智能建站成品网站，也不知道上哪里去找网站技术人员检查程序修复漏洞。再一次谢谢您，周末快乐。
答：您好，如果网站不需要更新了可以把这个文件改名/news/post.php改名为/news/post.php.bak后再观察, 需要更新时在改名回来去更新，非常感谢您长期对我司的支持!
问：网站被挂马，请求一键清空所有文件
答：您好，清空虚拟主机包括清除虚拟主机空间中的网站文件，和虚拟主机数据库文件，请先参考：https://www.west.cn/faq/list.asp?unid=814将虚拟主机文件备份到本地，然后回复此工单，以便这边协助清除虚拟主机，请知悉
,非常感谢您长期对我司的支持!
问：请协助清除虚拟主机
答：您好，
已协助清空,非常感谢您长期对我司的支持!
问：空间中还有一个名为com4.nb.asp文件删除不了，请删除
答：您好，
以协助清理, 请核实; 非常感谢您长期对我司的支持!
问：为什么在ftp工具软件连接后，空间里还有这个文件？
问：现在空间中的文件变成了这个com4.nb.aspasd，空间还是有问题，请技术协查
答：您好，
已经清除了, 请再次测试看看; 非常感谢您长期对我司的支持!
问：那上传新文件后，网站能使用了吗，如果不能请开通
答：您好，
可以的, 当前主机状态是正常的, 请上传文件后再次测试访问即可; 非常感谢您长期对我司的支持!
问：重新上传文件后网站还是打不开
答：您好，www.xinkuojixie.com 已申请解除，请彻底检查并清理非法信息,非常感谢您长期对我司的支持!
