问：这个空间，最近一周一直提示有违规信息，而我早已提过工单咨询咱们技术人员，并已经解决了但每天早上仍然提示违法信息，而且还仍然是一周前的是不是有BUG昨天已联系你们的人解除限制了，并验证没有问题了今早又提示了麻烦给检查一下，是否是bug还是我站真的存在问题？明明违规页面已删，违规代码已找到并删除，空间也已禁止写入了,一直提示有违规信息
答：您好，
/www/photo/js/installinc.php 盗密木马
/www/news/pics//005.asp 一句话木马
/www/news/pics//620e3b0bbb04ccf1f8ff6816.php 一句话木马
/www/member/images/coview.php 小马
/www/index/module/pluschannel.php php木马
/www/diy/templates/taskdo.php 小马
您自行核实检查一下吧，非常感谢您对我司的支持，谢谢！
问：请问你这是用什么工具检查到的我也尝试一下
答：您好，
这是我们自己的监测工具检查出来的，没有提供下载地址。
这些文件我们已经帮您扫描出来了，您可以根据扫描结果进行处理。
同时也请检查下您的程序是否存在漏洞并清理，非常感谢您对我司的支持，谢谢！
问：能否辛苦再帮检测一下，上述标记已经处理完了谢谢
答：您好，
/www/news/pics//491.php php可疑木马:eval(PHP组合变种)
/www/news/pics//04724de0c8c82944ef93ca094e1fd03b.php 一句话木马
这种一般都是通过上传组件上传上来的，还请您让您的技术人员升级下编辑器。
非常感谢您对我司的支持，谢谢！
问：那麻烦帮忙把网站解禁吧，谢谢
答：您好，
现在站点是已经可以正常访问的，测试结果已经截图反馈。
同时目前核实到www文件夹是只读状态，请您核实下是否是您自行设置的。
权限之前帮您重置过，非常感谢您对我司的支持，谢谢！
问：是我自己设置的，谢谢了
答：您好，
客气，您再观察一下。
不过建议最好还是联系您的程序提供方对程序进行升级，才能够从根本上解决问题。
非常感谢您对我司的支持，谢谢！
问：app.zc532.com是 .net 环境写的app接口，由于 框架漏洞会导致整个IIS模块下的网站都被篡改，图片为之前发现问题文件的截图。需要沟通可以直接拨打我的电话
答：您好，
抱歉，由于对您的程序环境并不熟悉，即使为您删除您提供的iis模块挂马，可能仍然无法实际、有效的解决您的问题。更建议您：保留重要数据到本地进行备份，选择不保留数据进行重装系统，重装完成，再参考此教程做一些安全设置：://www.west.cn/faq/list.asp?unid=853，才能够有效、实际的解决您的问题。
非常感谢您长期对我司的支持!
问：由于数据较多，以上操作基本不可执行，我们的意思是，你们是不帮我们堵上漏洞，加强一下安防。我们可以付费，请求支持服务。
答：您好，
需要提前说明的是：只能为您加强服务器的安全防护，无法为您修复程序漏洞。如需协助，请您提交正确工单类型：【主机租用 vps、云主机】 -> 站点设置 -> 服务器/网站安全加固(适用于频繁被挂马出现非法信息)。（备注：由于已在为您处理上一个服务器的挂马，也会消耗大量的时间，为了更快捷的为您服务，可不选择客户对象，直接提交工单便可，有专员会为您进行处理）。非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!
西部数码（west.cn）是经工信部、ICANN、CNNIC认证审批，持有ISP、云牌照、IDC、CDN、顶级域名注册商等全业务资质的正规老牌服务商，自成立至今20余年专注于域名注册、虚拟主机、云服务器、企业邮箱、企业建站等互联网基础服务！
截止目前，已经为超过2000万个域名提供了注册、解析等服务，是中国五星级域名注册注册商！已为超过50万个网站提供了高速稳定的云托管服务，获评中国最受用户喜欢云主机服务商。
西部数码提供全方位专业售后支撑，域名注册特价1元起，高速稳定云主机45元起，更多详情请浏览西部数码官网：https://www.west.cn/
