腾讯云提示有木马文件事件通知 该如何处理？您的服务器疑似被黑客入侵，请即刻前往云镜控制台查看详细信息

您的服务器疑似被黑客入侵，请即刻前往云镜控制台查看详细信息

前几天某客户联系 360°网站安全加固 说 突然收到腾讯云的短信和邮件，说自己的服务器因为违规被隔离了，试了试，通过域名和外网IP均是无法连接到我的服务器，这让客户着急了，百度了一圈得到的信息不多，也没解决问题，于是联系我们 360°网站安全加固

首先是我收到的邮件：

我看到这样的问题自然很疑惑，网上说是我的电脑被黑客控制了当肉鸡去给黑客们干活了，我登上我的服务器看看了确实多出来不少的没见过的玩意出来。这里提一下因为外网IP没法访问，所以像mstsc之类的访问方式就行不通了，如果你内网IP连得通，恭喜你，否则只能像我一样用腾讯云提供的浏览器登录方式登录自己的服务器了。下面是那些突然冒出来的东西的图片：

这里突然多出来的用户和文件就应该是黑客留下的，也是服务器被封的罪魁祸首

客户网站在百度的收录情况，竟然发现客户的网站首页被改成了赌博的内容，并且还被百度风险提示什么，百度网址安全中心提醒您：该页面可能已被非法篡改！如下图所示：

我们对客户的网站程序代码进行人工的安全检测，包括网站的漏洞检测，网站木马后门检测，首页加密代码的安全检测，发现网站存在任意文件上传漏洞，最终解决