问：服务器老提示有病毒而造成关闭，请帮杀毒和删除有害信息，且帮助设置一下安全组策略，还有建站助手好象打开动不了，有什么问题，请帮助恢复，，谢谢，,服务器老提示有病毒而造成关闭，请帮杀毒和删除有害信息，
问：刚才发现C盘磁盘占满了，请帮我清理一下，请把C盘不需要用的东西清除一下，谢谢
答：您好，1.关于非法信息，核实是您站点存在漏洞 被挂马了，如图。 请您登录服务器检查修复程序漏洞清理挂马。
2.C盘不足 请参考此教程 清理 https://www.west.cn/faq/list.asp?unid=549 ,非常感谢您长期对我司的支持!
问：被挂马的网址多少，我查查，我不知道那个网站啊，你们可以帮我直接清除一下吗，
答：您好， 您可以通过 业务管理 – 安全及监测 -非法信息监测 – 查看详情 ，查看对应的网页地址 ,非常感谢您长期对我司的支持!
问：想了解下贵司最终在何时判断我们服务器依旧存在病毒没有查杀关闭了我们的服务器的，希望能告知病毒细节，比如是何种类型的病毒，或者是具体的向外攻击现象。
具体事情过程如下：
2017.10.16日 18点30左右，接到贵司电话，告知我们的服务器有病毒，并不断向外攻击，建议我们尽快处理
2017.10.16日 21点30左右，我通过360安全卫士与360杀毒完成了两次全盘病毒查杀与一次全盘木马查杀，并清理了两个木马
2017.10.17日 14点左右，发现服务器被管理员关闭了，拨打客服电话，告知是我们这边还没有处理病毒，所以才会关闭
答：您好，之前我司核实到管理员组中有异常用户，若 为您自行创建则已经正常 ，
非常感谢您长期对我司的支持,谢谢！
问：服务器被二个进程占用完，CSRSS.EXE和SPLWOW64.EXE,之前没有，就这一二天服务器很不稳定，前二天收到人你们短信说我服务器被迁移，为什么好好的迁移什么的，现在感觉你们服务越来越差了。这样逼的我们老客户都转移到阿里去
答：您好，检查发现您的服务器中病毒了，有异常的进程和挖矿程序，造成服务器cpu跑满，建议您备份C盘重要数据到D盘进行下保留数据的重装系统。重装后请安装杀毒软件，扫描一下D盘的病毒以免有残留。谢谢。
问：必需要重装系统吗？
问：前天你们发的短信说我因宿主机故障我的主机被自动迁移至其它节点并重启，然后从这就开始出问题了。请问这是什么情况
问：是不是现在节点容易被攻击之类的，不行的话请帮我转移到新的服务器，将我余下时间转移到新的服务器上
答：您好，建议重装系统，这样可以清理干净病毒，检查服务器很早就中了病毒，之前（11-11 05:45）发短信给您是弹性云集群有异常，自动更换，不会影响您服务器内部的数据。
