早上刚付费给你们清除木马

问:早上刚付费给你们清除木马。这会服务器又出现同样情况   服务器iis中被加载了异常DLL文件  麻烦处理一下,早上刚付费给你们清除木马

问:http://news.ls520.net/psnpbJAVLM/  这个网址被跳转

问:服务器iis中被加载了异常DLL文件      这个有什么方法防治。刚16点的时候又中招了。我刚删除了  早上你们处理的那个文件 webdac.dll

问:什么方法能查找出 服务器iis中被加载了异常DLL文件

问:http://news.ls520.net/dc//44984.html  这个是我们正常网址  怎么打不开????

问:webdac.dll  这个文件删除  整个网址都不开,不删除  木马也在

问:这个和早上工单     一模一样情况

答:您好,这边已经删除了该dll文件,如图:,请再观察下呢
由于上午已经有同事为您清理过,现在依然生成并修改了站点配置文件,说明系统可能已经被黑了,建议您将重要的文件转移到D盘,然后保留数据重装一下系统,请知悉
,非常感谢您长期对我司的支持!

问:现在这个系统特别老了,用了你们系统很多年了。从来没升级过,这个升级系统麻烦不?系统升级需要注意一些什么。是不是很多文件需要重新修改。还有这个dll文件   如何查找???服务器iis中被加载了异常DLL文件???

答:您好,目前核实到该文件所在路径是:,请核实
出现该问题确实是因为IIS被加载了异常的dll,站点的访问执行了dll中的代码就会出现异常,请知悉
请参考上述回复重装一下系统,然后再观察下呢
win2003系统确实是比较老的系统了,安全更新也不及时,容易出现系统被入侵的情况,建议您升级到或者更高版本的系统
,非常感谢您长期对我司的支持!

问:这会又来了。怎么核实哪个dll文件是被加载了异常的dll文件

答:您好,反复出现该情况,说明该服务器可能被黑了,或者已经有后门存在,至于您说的是哪个dll文件被加载了,上述回复中截图说明该dll文件所在路径,请核实
再次建议您这边将重要文件转移到D盘,保留数据重装,以此初始化系统环境,避免再次被恶意加载dll文件,请知悉
,非常感谢您长期对我司的支持!

问:麻烦你再次帮我看看,我删除你截图上面那个文件之后。网站打不开

答:您好,测试是可以打开站点的,如图:
建议清除浏览器缓存或者更换浏览器进行访问尝试
,非常感谢您长期对我司的支持!

问:我又把我删除那个dll文件恢复回去了,恢复回去之后就能打开,。但是挂马情况就又出现。
http://news.ls520.net/psnpbJAVLM/  麻烦你再次帮我出来一下这个问题 IIS被加载了异常的dll       谢谢你了

问:我现在还不明白 这个 IIS被加载了异常的dll  如果查找那个属于异常的 dll  文件

问:麻烦你了,谢谢你!希望你尽快帮我处理一下,辛苦你了

问:服务器无法连接了,远程打不开了?

问:今天到现在仍然一直在被  IIS被加载了异常的dll  挂马中。麻烦你们了。请处理一下。我也在积极想办法解决。
这个 IIS被加载了异常的dll  如果查找那个属于异常的 dll  文件。这样 在完全解决之前,我可以自己处理

问:https://job.ls520.net/y6an4xnylw/      这个也是木马文件 同样的问题   整个服务器 都被 异常的 dll 

答:您好

西部数码(west.cn)是经工信部、ICANN、CNNIC认证审批,持有ISP、云牌照、IDC、CDN、顶级域名注册商等全业务资质的正规老牌服务商,自成立至今20余年专注于域名注册、虚拟主机云服务器企业邮箱、企业建站等互联网基础服务!

截止目前,已经为超过2000万个域名提供了注册、解析等服务,是中国五星级域名注册注册商!已为超过50万个网站提供了高速稳定的云托管服务,获评中国最受用户喜欢云主机服务商。

西部数码提供全方位7X24H专业售后支撑,域名注册特价1元起,高速稳定云主机45元起,更多详情请浏览西部数码官网:https://www.west.cn/

赞(0)
声明:本网站发布的内容(图片、视频和文字)以原创、转载和分享网络内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-62778877-8306;邮箱:fanjiao@west.cn。本站原创内容未经允许不得转载,或转载时需注明出处:西部数码知识库 » 早上刚付费给你们清除木马

登录

找回密码

注册