Namecheap Stellar 恶意软件清理：Imunify360 做什么，哪些仍要自己负责

结论

Namecheap 当前 Shared Hosting 套餐页说明，所有共享主机套餐——包括 Stellar——都免费包含 Imunify360。相比只扫描不清理的工具，这是实质升级：当前官方指南记录了每周自动扫描、手动扫描，以及自动尝试移除恶意代码。

但“包含 Imunify360”不等于保证完全托管式修复被黑网站。文件可能仍显示 **Infected**，账户凭据可能被盗，漏洞插件可能让恶意软件再次进入，而且 Stellar 不包含 Plus/Business 的 AutoBackup 界面。真正的购买问题不是“会不会扫描”，而是“扫描以后剩下的工作你是否愿意负责”。

套餐内安全层实际做什么

Imunify360 会在 Namecheap Shared Hosting 上执行每周计划扫描；怀疑出现新问题时，也可手动启动扫描。结果会显示文件路径、状态、扫描日期和命中原因。

检测到恶意代码后，系统会尝试只删除恶意部分、保留其余文件内容；如果整个文件都是恶意代码，内容可能被清空。结果可能是 **Cleaned**、**Content removed**，也可能仍是 **Infected**。

这比 ClamAV 或仅扫描的 ImunifyAV 更完整。Imunify 官方说明：ImunifyAV 负责扫描和报告，AV+ 增加清理，Imunify360 再增加 Web 应用防火墙、Proactive Defense 等预防层。

为什么自动清理仍需要人工

Namecheap 刻意禁用了全局 “Clean up all”，因为系统预期会自动处理文件。如果文件仍显示 Infected，当前指南要求用户通过 File Manager 手动修改；感染文件很多时，应联系 Support 调查。

调查不等于保证网站已经安全。扫描可能发现文件型恶意软件，却不能证明所有管理员密码、邮箱、数据库记录、计划任务、本地电脑和第三方集成都没有问题。Namecheap 被黑账户指南因此要求先确认影响范围，并在清理或恢复前认真检查可疑文件。

cPanel 官方支持也给出相同边界：Imunify360 无法清除的感染需要升级处理；仅检测工具则把删除责任留给管理员。 独立共享主机恶意软件指南同样把检测、清理、恢复和验证分成不同步骤。

哪些仍由你负责

使用唯一强密码和双重验证；被入侵后更换凭据；更新 CMS、主题和插件；删除废弃账户；检查邮箱与 DNS 变化；并扫描曾登录主机的本地设备。还应在在线账户之外保留已知干净的备份，并测试能否恢复。

Stellar 提供普通 cPanel Backup 路径，但 Namecheap 当前文档把 AutoBackup 恢复功能留给 Stellar Plus 与 Business。Imunify360 界面中的 “Restore” 指清理前由 Imunify 保存的版本，不会从主机备份中恢复文件。不要混淆这两种恢复来源。

清理或恢复后仍要修补入口并再次扫描。如果感染反复出现，重复删除文件并不等于完成根因修复。

当前与旧资料的冲突

旧版 Namecheap 资料和部分缓存页面曾把 Stellar 的 ImunifyAV 与更高套餐的 Imunify360 区分开。Fresh 官方套餐页现在明确写着所有 Shared Hosting 套餐包含 Imunify360，当前使用指南也按 Shared Hosting 整体说明 Imunify360。本文采用当前页面，同时建议购买前查看实际 cPanel 的 Security 区域确认。

什么时候需要单独清理服务

如果网站已经宕机、清理后不断复发、大量文件被改、数据库或 SEO 垃圾内容受损，或者没有可信恢复点，单独购买专业清理更合理。Namecheap 自己也销售独立的 SiteLock 被黑网站清理服务；本文不会把它写成 Stellar 套餐包含项。

专业清理还可能包括寻找入口、修复损坏页面、申请取消浏览器警告和加固应用，这些工作都超过扫描器状态本身。

购买决定

如果你接受自行维护应用、凭据和备份，并把 Imunify360 当成其中一层安全措施，Stellar 的低价共享主机组合才合适。如果被入侵后必须有人完整接管恢复，就应选择更托管的方案或预留专业清理预算。

商业结账只使用 Toolnavia 的 Namecheap Stellar 精确 Offer 路由；实时价格、期限和税费为准，正文不会暴露原始联盟追踪链接。