网站反复被黑www.ronggan.net
问：www.ronggan.net网站反复被黑 我删除了网站，在恢复一会就被黑了，我就从新安装了下！又被黑！不知道是从哪里黑进来的 希望管理员帮忙给看下日志之类的 给处理下,网站反复被黑www.ronggan.net
答：您好，
1、网站首页这段加密js代码、解密之后就是跳转到非法网站的代码。这种情况，是您的程序存在安全漏洞被挂马了，请您联系对应的程序开发人员，清理干净木马及彻底修复程序漏洞。若是cms程序框架开发的网站，也请升级到最新程序版本。2、如确实需要我司协助清理挂马，请提交正确维护工单，【云服务器】 -> 【站点设置】 -> 【网站挂马/中毒/非法信息/垃圾文件清理（单个站点）】，会涉及费用。并且我司仅清理挂马，不负责修复程序漏洞，或做一些安全限制，但不确保程序不会再次被黑，若再次被黑清理会再次收取费用。非常感谢您长期对我司的支持！
问：我们的网站上不去了，我们想恢复一次， 然后锁死网站，可以吗？
答：您好，如果您怀疑是因为网站被黑导致的话，您可以恢复之后取消写入权限防止再次被黑,非常感谢您长期对我司的支持!
问：反反复复重复被黑，删除后台都不行到底是什么原因，360站长监测都是 100分，到底哪里出了问题
答：您好，检查您这个是织梦程序，本身漏洞较多，很容易被黑，如果不更新什么文件的话，建议按照：https://www.west.cn/faq/list.asp?unid=729 设置下权限。并且升级到最新版。
目前我们检查，如下文件都是挂马，请您核实下，可以进行删除，d:\\\\www\\\\sztuowei\\\\www\\\\data\\\\enums\\\\smile.php d:\\\\www\\\\sztuowei\\\\www\\\\data\\\\tplcache\\\\articleselectsw.php d:\\\\www\\\\sztuowei\\\\www\\\\images\\\\js\\\\membermsgedit.php d:\\\\www\\\\sztuowei\\\\www\\\\images\\\\js\\\\smile.phpd:\\\\www\\\\sztuowei\\\\www\\\\images\\\\lurd\\\\arccaicai.php d:\\\\www\\\\sztuowei\\\\www\\\\images\\\\lurd\\\\logedit.php d:\\\\www\\\\sztuowei\\\\www\\\\images\\\\swfupload\\\\myfriend.php d:\\\\www\\\\sztuowei\\\\www\\\\include\\\\calendar\\\\memberinfomain.php d:\\\\www\\\\sztuowei\\\\www\\\\include\\\\ckeditor\\\\likepage.phpd:\\\\www\\\\sztuowei\\\\www\\\\include\\\\ckeditor\\\\plugins\\\\addon\\\\dialogs\\\\smile.php d:\\\\www\\\\sztuowei\\\\www\\\\include\\\\common.func.php d:\\\\www\\\\sztuowei\\\\www\\\\include\\\\cotestrule.php d:\\\\www\\\\sztuowei\\\\www\\\\include\\\\helpers\\\\uploadsedit.php d:\\\\www\\\\sztuowei\\\\www\\\\kehu\\\\myfriendgroup.php d:\\\\www\\\\sztuowei\\\\www\\\\plus\\\\guestbook\\\\images\\\\smile.php d:\\\\www\\\\sztuowei\\\\www\\\\plus\\\\task\\\\alipay.php d:\\\\www\\\\sztuowei\\\\www\\\\ruanjiaoshouban\\\\dedeatt.phpd:\\\\www\\\\sztuowei\\\\www\\\\templets\\\\filephp.phpd:\\\\www\\\\sztuowei\\\\www\\\\templets\\\\lurd\\\\memberview.phpd:\\\\www\\\\sztuowei\\\\www\\\\templets\\\\sysdatareplace.phpd:\\\\www\\\\sztuowei\\\\www\\\\templets\\\\system\\\\memberto.phpd:\\\\www\\\\sztuowei\\\\www\\\\twjj\\\\zzjj\\\\contentilist.phpd:\\\\www\\\\sztuowei\\\\www\\\\twzx\\\\channelartlist.phpd:\\\\www\\\\sztuowei\\\\www\\\\uploads\\\\140327\\\\cotestrule.phpd:\\\\www\\\\sztuowei\\\\www\\\\uploads\\\\140428\\\\articletesttitle.phpd:\\\\www\\\\sztuowei\\\\www\\\\uploads\\\\140503\\\\imagefunc.phpd:\\\\www\\\\sztuowei\\\\www\\\\uploads\\\\flink\\\\wap.php d:\\\\www\\\\sztuowei\\\\www\\\\uploads\\\\likearticle.phpd:\\\\www\\\\sztuowei\\\\www\\\\uploads\\\\litimg\\\\booklist.phpd:\\\\www\\\\sztuowei\\\\www\\\\weareprototypemakerakyew\\\\dedeaddon.phpd:\\\\www\\\\sztuowei\\\\www\\\\weareprototypemakerakyew\\\\inc\\\\taskdo.php另外，推荐您的服务器内安装云锁，参考：https://www.west.cn/faq/list.asp?unid=2093 进行安全的设置，谢谢。
问：帮忙给直接删除吧 我这边有备份 谢谢
问：上次清楚过一次 很奇怪 为啥还有
答：您好，已经全部删除，因为织梦程序漏洞不修复，可能还会被继续挂马，建议您安装云锁，参考：https://www.west.cn/faq/list.asp?unid=2093 进行安全的设置，谢谢。
问：扣我的 100元 怎么退款给我
答：您好，清理挂马是200元/1一个站点，当前使用的是金牌服务，金牌服务清理挂马是100元加一次金牌服务，所以收费是没有问题的，请知悉。
非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!