問：你好，密碼已經(jīng)重置為默認(rèn)密碼:**********，請(qǐng)盡快清除，并記錄清除了哪些文件，以便日后若有復(fù)發(fā)，我能迅速清除非常感謝 ！
答：您好，檢查www.hygx.org被掛馬了，分析到是/home/wwrot/www/source/class/class_core.php 被掛馬了，已經(jīng)幫您清理了，另外根據(jù)關(guān)鍵掃描到uc_server/data/cache/dt.php 也是木馬文件，也幫您刪除了,建議可以考慮在服務(wù)器內(nèi)安裝一個(gè)云鎖，對(duì)關(guān)鍵目錄設(shè)置保護(hù)，非常感謝您長(zhǎng)期對(duì)我司的支持！
問：另外，為何我用SFTP下載服務(wù)器上的這個(gè)文件下來，卻沒有發(fā)現(xiàn)掛馬的痕跡呢？我昨晚下載這個(gè)文件，從頭到尾分析了兩三遍，都沒有看到你上面圖片中的木馬代碼
答：您好，服務(wù)器上的掛馬我們已經(jīng)清理了，如果你要下載掛馬的源碼可以掛載今天凌晨的云快照，然后從云快照里面下載這個(gè)文件,非常感謝您長(zhǎng)期對(duì)我司的支持！
問：我意思是，為何我從服務(wù)器上下載這個(gè)文件卻沒有查找到，其中緣故是什么？我想找到原因，避免以后還是出現(xiàn)這種找不到問題代碼的情況，我沒有懷疑你們的意思，相反，我是信任你們的，因?yàn)槟銈兇_實(shí)已經(jīng)幫我清除掉了
答：您好，這種是木馬程序修改了文件的時(shí)間，避免被快速發(fā)現(xiàn)，php程序是可以修改文件的時(shí)間的，這種是比較常見的隱藏木馬的方法,非常感謝您長(zhǎng)期對(duì)我司的支持！
截止目前，已經(jīng)為超過2000萬個(gè)域名提供了注冊(cè)、解析等服務(wù)，是中國(guó)五星級(jí)域名注冊(cè)注冊(cè)商！已為超過50萬個(gè)網(wǎng)站提供了高速穩(wěn)定的云托管服務(wù)，獲評(píng)中國(guó)最受用戶喜歡云主機(jī)服務(wù)商。
西部數(shù)碼提供全方位7X24H專業(yè)售后支撐，域名注冊(cè)特價(jià)1元起，高速穩(wěn)定云主機(jī)45元起，更多詳情請(qǐng)瀏覽西部數(shù)碼官網(wǎng)：http://ps-sw.cn/
聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享網(wǎng)絡(luò)內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-62778877-8306；郵箱：fanjiao@west.cn。本站原創(chuàng)內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明出處：
西部數(shù)碼知識(shí)庫(kù) »
網(wǎng)站被掛馬，通過搜索引擎虛擬抓取發(fā)現(xiàn)問題