问：这两个，麻烦能提供的提供下哦，谢谢
,客户等保检测，需要我配合填资料
答：您好，可以参考https://www.west.cn/faq/list.asp?unid=1759填写下。
非常感谢您长期对我司的支持!
问： FTP帐号:********
答：您好，
问：这个虚拟空间后台看不到IP，请提供下哦
答：您好，可以通过ping域名看到。ip地址是127.0.0.1。
非常感谢您长期对我司的支持!
问： 这个图他们说服务器供应商有，给个大概的，麻烦了哦
答：您好，有的，请参考https://www.west.cn/faq/list.asp?unid=1511。
非常感谢您长期对我司的支持!
问：您好，我的网站pzrex.com经常提示有非法信息，而且我在5月7日提交了付费工单清理病毒木马，并未解决问题，只是把提示非法信息的问题解决了，而里面的木马病毒并未清楚。我是一个技术小白 ，不懂，没有办法我自己摸索了好几天，根据以前的工单，发现网站里有个（qiqi的文件）随机在各个文件夹里，而且还有压缩文件和解压缩命令（详见截图），我通过搜索把这些全部找到了，但是还是没有用。全部找到删除后，不知为何他们过几个小时会自动生成。我把网站程序X3.4重装了两次还是不能解决问题。我发现不是再次被挂马，而是网站的木马病毒并未彻底清楚，还在我的网站里，所以才会反复出现。我们这个网站没有流量，也没有利润，所以请管理员帮忙特殊处理，彻底找到根源，解决问题。
问：
问：把搜索到qiqi里面文件夹里的内容全部删除了，里面还有TXT文件，里面都是非法色情关键词在里面，但是删除了都没用
答：您好，请再次在当前工单中提供正确的服务器超管密码，之前的历史工单因安全考虑已屏蔽您提交的密码 ，另，请保持 您的手机 畅通，不排除后期处理时需要与您沟通 ,非常感谢您长期对我司的支持!
问：swa
答：您好，
2，通过您的截图，不排除站点中的插件存在漏洞 ，对相关插件目录限制了操作权限，详见下图，我司建议可卸载掉先关插件，当前权限只限制了读写操作，
3，在文件 D:\\www\\pzrex\\www\\config\\config_global.php 中核实存在如图的异常代码 ，已清除，且通过云锁做了只读设置
4，针对php文件反复被修改，在文档卫士添加了对php文件的监控设置，请您不要结束此软件的正常运行；
5，目前已做了较完整的权限设置 ，但仍需要后续观察，其中360文档卫士工具请不要关闭，并参考 help.yunsuo.com.cn 在本地安装客户端 ，后期站点仍存在问题可再及时反馈我司 ,非常感谢您长期对我司的支持!
问：您好，网站无法正常打开
问：打开显示一片空白
答：您好，请问是否是http://www.pzrex.com/，测试可以访问，请您清空浏览器缓存或者换一个浏览器再测试一下
问：你好，我这边换了浏览器，用手机均无法打开，显示无法显示网页
答：您好，这边切换了php版本到5.4，请再访问核实下呢
问：你好，今天早上6点仍提示有非法信息，病毒木马仍然未清除掉
问：我刚远程登录搜索后，那个qiqi的文件又自动生成了，昨天我全部删掉了。根源在于这个木马文件删掉后会自动生成，要把这个根源找到。搜索出来的在那里，我并未删除，请帮我看看
问：搜索到一个新的文件里不指向qiqi和baidu的代码，这个是否是根源，我放在那里也未删除。
答：您好，已经与您电话联系，当前核实确实是D:\\Program Files\\EditPlus 3 目录下的编辑器程序有被黑，现在已经为您进行删除对应文件，并查看您服务器有出现远程端口的暴力破解，为您修改了一下服务器远程端口，改为了 端口，您可以重新登录看看，并查看您服务器上内存也有持续跑高的情况，也建议您持续观察看看，如持续出现后面可以升级一下内存到6G观察,非常感谢您长期对我司的支持!
问：你好 ， 04:57:06 仍然提示有非法信息，病毒还在，未清除掉。重装服务器系统是否能解决这个问题？
问：我自己去处理了一下，又没找qiqi的文件了，但仍然还有，我明后天再看看
答：您好，
目前模拟百度蜘蛛访问没有明显异常，扫描站点文件没有明显异常，请您再观察；我司只能清理挂马，但无法修复程序漏洞；discuz3.4存在一些漏洞，您可以网上搜索了解下，程序存在漏洞是可能再次被挂马的；目前查看该服务器上没有安装云锁，建议您在服务器上安装云锁后，参考http://help.yunsuo.com.cn/manual/f20.html 将不需要修改的站点目录添加到防篡改的目录，这样可以在一定程度避免被挂马；非常感谢您长期对我司的支持!
