问：
,有两个链接不知道为何打不开了
答：您好
1、我们查看网站根目录下没有user.php文件,为您查看了最近一次备份也没有这个文件,我们进一步查看您使用的是ecshop程序，现在看程序被黑了,程序中大量后门,例如 www\\themes\\default\\images\\coffee\\NavBgx.php 及 \\www\\js\\calendar\\calendars.php 及 www\\includes\\fckeditor\\license.php 等大量后门,请您联系程序开发商彻底为您排查删除后门并修复漏洞,若不修复漏洞仍有被入侵的可能。
2、前段时间ecshop被爆大量致命漏洞,具体请参考https://www.5.com/article//876111.shtml 请务必联系程序开发商处理
3、该问题是程序方面问题,若需我司协助您清理挂马,请您提交对应工单：【虚拟主机/数据库问题】—【网站类问题】—【清理网站挂马代码和非法信息】,会涉及到费用,另外,我司只能帮您清理挂马,无法帮您修复漏洞,请您知悉,非常感谢你的支持！
问：我们这个文件老是被删除，怎么查到是哪个文件在执行他的呢
问：您好，1、可以结合网站日志查看对应被删除的时间，分析对应的访问日志。
2、当前服务器远程密码错误，请提供正确的远程登陆密码。同时请提供对应的大概文件被删除的时间，以便我司协助核实，
非常感谢您长期对我司的支持!
问：一般8号晚上6点左右，这个文件有动过，
问：您好，1、查看到提供的远程登陆密码仍是错误，查看历史工单查看到远程登陆密码是“sjryk7x5”
2、分析对应时间的网站访问日志并没有查看到异常，可能是通过ftp修改，请修改ftp密码在观察。现在开启ftp日志请在观察。下次再次出现可以查看对应的ftp日志。
非常感谢您长期对我司的支持!
问：麻烦看一下，文件又被删掉了
问：您好，FTP日志在C:\\Program Files (x86)\\FileZilla Server\\Logs，里面查看和Global.asax 相关的是在上传此文件，并未查看到有删除记录
您试试修改FTP和服务器的远程密码，同时将此文件设置为只读试试，非常感谢您长期对我司的支持!
问：在哪里设置阻断，麻烦告知一下
问：所访问网址:http://www.keepdes.com/
问：您好，请通过管理中心–业务管理–安全与检测，查看非法信息并清理
目前已经取消阻断了，非常感谢您长期对我司的支持!
