问:再次中毒,之前提交工单清理过,原工单号是,能否再清理,再次中毒,之前提交工单清理过,原工单号是,能否再清理
答:您好,
您主机中的是勒索病毒,这种并非是普通的网站挂马,无法清理,只有找之前正常的备份恢复,查看之前工单也是通过镜像备份恢复的;
您先核实下主机 这两个时间点的时候,主机是否正常状态。
问:应该是12月4号晚上九点多中的病毒
答:您好,
若确认时间是12月4日晚间中毒,您可以在我司管理中心——业务管理——服务器管理中 进去,在云镜像中回滚12月4日凌晨1点的系统盘和数据盘;
注意回滚完之后,为避免系统内 存在后门导致再次中毒,建议您尽快下载主机内的文件、数据到您本地,然后不保留数据重装一次系统,在干净的系统中上传您的文件数据部署应用,最后在您主机内安装“云锁”等安全软件,提高主机安全性。
问:好的,麻烦你了。谢谢您!
答:您好,
不客气,非常感谢您长期对我司的支持!
问:服务器被关了,提示中毒,跟你们客服联系过,让我跟你们提交工单,让你们检测病毒是否可以清除还是需要重装,对服务器进行排查
答:您好,
我司刚收到公安部门紧急通知,经权威机构监测到在我司网络中存在部分云主机感染僵尸木马的情况,需立即进行处置清理
参考https://www.west.cn/news/list2.asp?newsid=653 ,
,请务必确保c 盘无重要数据后保留数据重装系统,重装后优先安装杀毒软件进行全盘查杀,若使用我司建站助手创建的站点 ,重装系统后可以参照文档
https://www.west.cn/faq/list.asp?unid=608
,使用建站助手恢复站点即可。我司模板已做了相应的安全设置 ,
非常感谢您长期对我司的支持,谢谢!