TOOLNAVIA / 选购指南
WPX Business 恶意软件清理：免费范围、拒绝规则与 7 天风险
先看结论
WPX Business 包含每日恶意软件扫描与清理，但“免费清理”不代表任何事件都能即时、无条件修好。它最适合愿意持续维护 WordPress、插件、主题、凭据和备份，同时希望感染后有专业安全团队介入的站长。WPX 官方规则明确：如果客户撤销保护措施或拒绝必要整改，WPX 可以拒绝清理；之后网站可能进入 7 天自行处理期限，逾期仍含恶意代码时可能被停止公开访问。
选购速览
- 适合谁
- 运营不超过五个 WordPress 站、愿意修补漏洞、保留干净备份并遵循 WPX 整改要求的用户。
- 收费方式
- 月付参考价 $29.99，或五年预付 $1,199.60（折合 $19.99/月）；总额以结账为准。
- 先看限制
- 拒绝安全措施或恢复感染备份时，清理可能被拒绝；它不等于取证服务或即时恢复保证。
免费清理具体包含什么
WPX 表示其托管范围适用于所有主机套餐，包括 Business，并在主机费用内提供恶意软件扫描与清理。安全团队可以清除恶意文件，也可能重装受影响的 WordPress 核心、插件或主题文件。相比只发送告警、再让用户额外购买安全服务的主机，这项权益具有明确购买价值。
不过，这是一项响应服务，不是网络保险，也不是完整取证保证。WPX 不会接管客户内容、营业损失、法律通知、支付机构调查或每一个第三方扩展。若高级插件或主题需要重装，用户可能必须提供有效厂商账户、许可证和干净安装包。清理成功也不能证明此前从未发生数据访问。
用户责任不会消失
WPX 管理服务器级安全、扫描与清理；用户仍负责安全密码、站点内容、第三方代码，以及主题和插件更新。这个边界很关键，因为许多二次感染来自未修补的组件，或把已经清理的站点恢复到受感染备份。
购买前要明确五项日常责任由谁承担：更新 WordPress 和扩展、删除废弃插件、轮换管理员与主机凭据、保存站外导出，以及恢复后测试结账或询盘表单。WPX 可以处理主机层面的安全事件，但不会变成每个插件和自定义 PHP 功能的开发商。
四种拒绝条件与 7 天风险
WPX 列出四类拒绝情形：拒绝安全团队建议、要求关闭 WPX 的保护层、从受感染备份恢复已清理网站，或拒绝移除、更换、更新明显存在漏洞的插件或主题。遇到这些情形，客户必须在 7 天内通过其他方式完成清理；若恶意代码仍未移除，WPX 表示可能禁用网站公开访问。
这才是最重要的购买边界。只有站长愿意接受隔离措施、替换不安全软件并保留干净凭据，免费清理才真正有价值。如果业务无法更换旧插件、必须保留盗版主题，或反复恢复旧感染快照，就应为外部应急服务和停机风险单独预算。
每日扫描不等于即时 SLA
WPX 表示每天扫描，并能清理多数恶意文件；同时也披露，工作量较大时处理可能延迟，用户仍需自己观察异常。独立评测确认扫描、清理和备份属于套餐权益，但不能覆盖官方限制。
应关注异常管理员、恶意跳转、结账页变化、安全插件告警、搜索垃圾页、外发邮件激增和突然变慢。如果发现异常，应立即联系支持，而不是只等下一次扫描。保存首次发现时间、异常网址、新增用户、近期部署和支付活动，这些证据能缩短诊断，也方便后续合规判断。
更安全的事件处理流程
第一，先控制现场：暂停高风险部署、保留日志，并制作独立站外副本，不要覆盖唯一可用恢复点。第二，向 WPX 开工单，提供简短时间线、受影响域名和近期变更。第三，按安全团队要求执行隔离，必要时轮换 WordPress、WPX、邮箱、数据库及支付相关凭据，并移除陌生管理员。
第四，不要原样恢复漏洞组件，而要更新或替换。第五，用独立浏览器验证清理结果：后台登录、表单、结账、计划任务、跳转、外发邮件及搜索可见页面。WPX 保存 28 天每日备份，但恢复文件或清空 public_html 会删除现有文件并造成停机；数据库和邮箱恢复也需要分别确认。主机备份不能替代用户自己的独立归档。
为安全价值核对价格
当前 Business 选择器显示月付参考价 $29.99；只有五年一次性预付 $1,199.60 时，才折合 $19.99/月。页面同时列出最多 5 个网站、20GB 存储、200GB 带宽、5GB RAM、1 个 CPU 核心和 15 个 PHP workers。税费、地区、周期和未来普通价格以实时结账及条款为准；五年折合价不是以后续费价承诺。
真正的判断不只是“恶意软件清理是否免费”，而是把清理服务与保持五个站点可更新、可监控、可恢复的成本一起比较。愿意配合安全建议的站长，可能减少多次单独购买清理服务的费用；无法更新的旧系统或需要受监管取证的业务，套餐内清理有用，但并不充分。
判断规则
如果你运营不超过五个 WordPress 站，愿意保持软件更新，能提供有效高级插件许可证，拥有站外副本，并接受安全团队的隔离措施，那么 WPX Business 的恶意软件清理具有实际价值。若你期待无限紧急响应、保证恢复、数据泄露取证，或坚持恢复已知感染备份，则不应把它当作完整解决方案。
Toolnavia 的商业入口仅使用已批准的 [WPX Business 精确路由](/go/wpx-managed-wordpress-business-official-usd)，不会暴露原始跟踪网址，也不会宣称尚未确认的 TOOLNAVIA 优惠码。付款前请在实时购物车核对周期、总额、税费和普通价格。
