问：收到微信通知：您的主机业务含非法信息较多，请立即清理。具体是哪些？在哪里可看到呢。
答：您好，
站点被黑了，被黑的方式是搜索引擎劫持。请您检查您的程序并处理，目前已经暂时开启了您的站点。如果2小时内还是未处理的话会被阻断，需要我们介入帮您处理的话会涉及到费用100请知晓。非常感谢您对我司的支持，谢谢！
问：好，你们帮我处理。接下去怎么操作。怎么付款。
答：您好，
您登陆我司网站后 访问https://www.west.cn/manager/OnlinePay.asp?Flow=OnlinePayment 这个地址，充值成功后反馈本工单我们为您扣费处理。同时告知您具体是哪里被篡，非常感谢您对我司的支持，谢谢！
问：您好，已经充值。好像打开我的网站 整个网站都有。 我也不懂查。www.rongfa-stone.com
问：您好，刚刚实时查看，www.rongfa-stone.com的 基本都好了，除了 关于我们，这一栏还没好。然后我访问rongfa-stone.com 依然是整个网站都有。
答：您好，
rongfa\\www\\global.asarongfa\\www\\Global.asaxrongfa\\www\\\\Data\\bbs.asp;这些都是后门文件，bbs.asp已经帮您删除；global.asa global.asax 都已经清空并设置为了只读，这样做的目的是为了避免再次受到相同问题的影响。现在访问已经恢复正常，请测试核实一下。
非常感谢您对我司的支持，谢谢！
问：您好，谢谢，辛苦了。global.asa global.asax 这两个都不是我的，那我现在是要删除还是就这样放着就行？另外，后面还有一个文件：money.asp 这个应该就是挂的网站，我要把它删去吗？还是如何处理。主要是为了防范下次不再受到攻击。
答：您好，您数说的这个文件也是很可疑的，可以删除，另外在test目录也有，请及时删除，并联系程序方全面检查程序。可以在主机控制面板点击目录保护，将您的上传附件目录和图片目录添加保护，这样有木马上传到被保护的目录也不能被执行，非常感谢您长期对我司的支持!
