問：你好，近日我站常被植入惡意代碼，經過用云鎖巡檢排查，提示服務器系統內的一個可疑文件如下圖
在百度查了這個文件名，有幾條信息都是說這是有用的文件：然后我又通過Ftp打開同系統內5.5和7.1版本的php目錄，發現他們并沒有這個文件，如圖：我又仔細看了php5.6這個目錄，發現這個文件的創建/修改日期是2019.12月，我服務器都運行2年了，這個日期很詭異。。。。
綜合以上信息，不確定這個文件是合法文件，還請高人指點，是否可以刪除或者用什么工具排查惡意代碼？
,服務器系統安全
答：您好，
您可以先提供下服務器的遠程賬號和密碼，我們核實下看看這文件是什么文件。
正常情況下，我們提供的環境里面沒有這個的。
非常感謝您對我司的支持，謝謝！
問：賬號，密碼
謝謝
答：您好，
正常的服務器下的確沒有這個擴展，不過您也可以直接編輯/www/wdlinux/phps/56/etc/php.ini 這個文件。
將extension=php_secmod_5.6.x_nts.so 這一行注釋掉并重啟下nginx服務，就可以了。
非常感謝您對我司的支持，謝謝！
問： php代碼中的 服務器地址 和 賬號、密碼是什么
答：您好：
請在虛擬主機管理面板左側數據庫管理面板查看mysql數據庫的鏈接地址、賬號、密碼，非常感謝您長期對我司的支持！
問：通過代理平臺搜索出來的內容不全，沒有下一頁代理網站：cloud.cwayi.comftp賬號：密碼:**********管理員：密碼:**********專屬
答：您好，請更新最新系統補丁后再測試,非常感謝您對我們的支持！疫情期間，請您務必保護好自己和家人的健康，若有任何問題請隨時聯系我們，三五互聯專人7*24小時值班，在疫情期間竭盡所能為您提供幫助！
問：ADODB.Stream 錯誤 \’800a0bbc\’ 寫入文件失敗。 /config/patch_inc.asp，行 498 www.gxp9.cn 賬號gxp9 登入密碼/專屬密碼:**********
答：您好，
問：最近的營銷平臺的網站的目錄分類不歸位，請幫我調整謝謝。本人對模板不怎么熟悉請官方自行調整謝謝
答：您好，我司測試您網站訪問現在沒有錯位情況,如您本地訪問有,請ctrl f5刷新下頁面,如還是錯位 請提供下截圖,謝謝
問：不歸位的情況請相關技術員哥哥姐姐幫我修復一下
答：您好，已經處理，請核實!,非常感謝您對我們的支持！疫情期間，請您務必保護好自己和家人的健康，若有任何問題請隨時聯系我們，三五互聯專人7*24小時值班，在疫情期間竭盡所能為您提供幫助！
三五互聯（35.com）是經工信部、ICANN、CNNIC認證審批，持有ISP、云牌照、IDC、CDN、頂級域名注冊商等全業務資質的正規老牌服務商，自成立至今20余年專注于域名注冊、虛擬主機、云服務器、企業郵箱、企業建站等互聯網基礎服務！
截止目前，已經為超過2000萬個域名提供了注冊、解析等服務，是中國五星級域名注冊注冊商！已為超過50萬個網站提供了高速穩定的云托管服務，獲評中國最受用戶喜歡云主機服務商。
三五互聯提供全方位7X24H專業售后支撐，域名注冊特價1元起，高速穩定云主機45元起，更多詳情請瀏覽三五互聯官網：http://www.shinetop.cn/
