问：您好！中午收到邮件通知，说是网站被黑客攻击有非法信息，我已经处理了，但是状态还是显示待审核，请帮忙查看一下，谢谢！,您好！中午收到邮件通知，说是网站被黑客攻击有非法信息，我已经处理了，但是状态还是显示待审核，请帮忙查看一下，谢谢！
答：您好，
附图，我司查看网站首页依然有异常代码文件，请您全面排查网站程序文件清理异常代码，如需我司协助清理，我司需收费100元,非常感谢您长期对我司的支持!
问：谢谢提醒，首页已经快速检测恢复了，麻烦您再看一下。另外我发现一个问题文件inode修改时间怎么都是今天中午受攻击的时间？ 这个inode修改时间代表什么意思？是该虚拟主机所在的服务器整体受攻击了还是？
答：您好，现在查看网站程序已经没有挂马内容，inode修改时间是今天中午，用户今天是否在中午重新上传了网站程序，虚拟主机服务器并没有被攻击，网站被挂马是利用了网站后门漏洞导致，请修复程序漏洞升级补丁，可以提高网站安全性,非常感谢您长期对我司的支持!
问：好的,谢谢！我刚看了一下，独立面板登录进去，看非法信息，状态还是待审核，这块什么时候能通过？我担心因为这个再给我发通知被攻击信息，请帮忙看一下，非常感谢！
答：您好，请您现在在刷新查看下，我司重新审核非法信息,非常感谢您长期对我司的支持!
问：好的，看到通过已经处理提示了。感谢！
答：您好，不客气,非常感谢您长期对我司的支持!
问：cpu无故占用高，金碟软件都打不开，究竟是什么原因呢？谢谢！
答：您好，cpu一致在80%%u5DE6右，详见附图，占用较高， 您的服务器系统是win 2012 本身系统就比 2008 消耗资源更多 ，且您的服务器上还跑了企业软件 ，整体的cpu负担消耗就更大了，当前服务器远程操作都存在卡顿问题 ，影响我司的排查操作 ，建议先行对cpu进行升级 最起码cpu 在4核心 ，以满足服务器的运行，在升级成功后反馈我司，以便我司在进一步核实 ,非常感谢您长期对我司的支持!
问：上次星期还是好好的呀，是不是被黑客入侵了呢？之前还是好好的呀，进程中几百个没有名称明显是别人故意弄的呀？
答：您好，服务器远程卡顿 ，我司需要重启服务器后再核实，请确认后反馈我司，以便我司重启后再进一步观察 ,非常感谢您长期对我司的支持!
问：好的，直接重启帮助处理下，我上午11点重启过了呀，为什么开机就加载这些恶意的程序呢？哎。
答：您好，经过核实服务器存在被黑的情况 ，详见附图，这种被黑 ，需要先保留数据重装系统 ，数据在D盘不受影响 ，系统盘格式化重装 ，重装后安装杀软 ，如360杀毒等 对系统全盘杀毒 ，以观察是否存在其他异常文件 ，并观察cpu的占用是否已恢复正常 ,非常感谢您长期对我司的支持!
