問：服務(wù)器老提示有病毒而造成關(guān)閉，請幫殺毒和刪除有害信息，且?guī)椭O(shè)置一下安全組策略，還有建站助手好象打開動(dòng)不了，有什么問題，請幫助恢復(fù)，，謝謝，,服務(wù)器老提示有病毒而造成關(guān)閉，請幫殺毒和刪除有害信息，
問：剛才發(fā)現(xiàn)C盤磁盤占滿了，請幫我清理一下，請把C盤不需要用的東西清除一下，謝謝
答：您好，1.關(guān)于非法信息，核實(shí)是您站點(diǎn)存在漏洞 被掛馬了，如圖。 請您登錄服務(wù)器檢查修復(fù)程序漏洞清理掛馬。
2.C盤不足 請參考此教程 清理 http://www.shinetop.cn/faq/list.asp?unid=549 ,非常感謝您長期對我司的支持!
問：被掛馬的網(wǎng)址多少，我查查，我不知道那個(gè)網(wǎng)站啊，你們可以幫我直接清除一下嗎，
答：您好， 您可以通過 業(yè)務(wù)管理 – 安全及監(jiān)測 -非法信息監(jiān)測 – 查看詳情 ，查看對應(yīng)的網(wǎng)頁地址 ,非常感謝您長期對我司的支持!
問：想了解下貴司最終在何時(shí)判斷我們服務(wù)器依舊存在病毒沒有查殺關(guān)閉了我們的服務(wù)器的，希望能告知病毒細(xì)節(jié)，比如是何種類型的病毒，或者是具體的向外攻擊現(xiàn)象。
具體事情過程如下：
2017.10.16日 18點(diǎn)30左右，接到貴司電話，告知我們的服務(wù)器有病毒，并不斷向外攻擊，建議我們盡快處理
2017.10.16日 21點(diǎn)30左右，我通過360安全衛(wèi)士與360殺毒完成了兩次全盤病毒查殺與一次全盤木馬查殺，并清理了兩個(gè)木馬
2017.10.17日 14點(diǎn)左右，發(fā)現(xiàn)服務(wù)器被管理員關(guān)閉了，撥打客服電話，告知是我們這邊還沒有處理病毒，所以才會關(guān)閉
答：您好，之前我司核實(shí)到管理員組中有異常用戶，若 為您自行創(chuàng)建則已經(jīng)正常 ，
非常感謝您長期對我司的支持,謝謝！
問：服務(wù)器被二個(gè)進(jìn)程占用完，CSRSS.EXE和SPLWOW64.EXE,之前沒有，就這一二天服務(wù)器很不穩(wěn)定，前二天收到人你們短信說我服務(wù)器被遷移，為什么好好的遷移什么的，現(xiàn)在感覺你們服務(wù)越來越差了。這樣逼的我們老客戶都轉(zhuǎn)移到阿里去
答：您好，檢查發(fā)現(xiàn)您的服務(wù)器中病毒了，有異常的進(jìn)程和挖礦程序，造成服務(wù)器cpu跑滿，建議您備份C盤重要數(shù)據(jù)到D盤進(jìn)行下保留數(shù)據(jù)的重裝系統(tǒng)。重裝后請安裝殺毒軟件，掃描一下D盤的病毒以免有殘留。謝謝。
問：必需要重裝系統(tǒng)嗎？
問：前天你們發(fā)的短信說我因宿主機(jī)故障我的主機(jī)被自動(dòng)遷移至其它節(jié)點(diǎn)并重啟，然后從這就開始出問題了。請問這是什么情況
問：是不是現(xiàn)在節(jié)點(diǎn)容易被攻擊之類的，不行的話請幫我轉(zhuǎn)移到新的服務(wù)器，將我余下時(shí)間轉(zhuǎn)移到新的服務(wù)器上
答：您好，建議重裝系統(tǒng)，這樣可以清理干凈病毒，檢查服務(wù)器很早就中了病毒，之前（11-11 05:45）發(fā)短信給您是彈性云集群有異常，自動(dòng)更換，不會影響您服務(wù)器內(nèi)部的數(shù)據(jù)。
