请问宝塔扫出来这是木马吗？能否删除

sohusec · 发表于 2022-5-5 15:44:46

用宝塔自带的木马查杀工具扫出来十几条可疑文件。
我大致看了下是主体跟插件，到底是不是木马呢？能否直接删除。
各位有遇到过相似情况吗？求解惑

河小马 · 发表于 2022-5-5 16:08:19

我没用过宝塔

你可以去这些软件的官方网站重新下载一下插件，然后比对一下MD5，看看是不是被人强行篡改了

仅仅看文件名字，看不出来什么

sohusec · 发表于 2022-5-5 16:51:28

河小马发表于 2022-5-5 16:088 ~8 z1 B6 J9 v4 a3 C8 Y
我没用过宝塔# R! _4 t0 h: s' b3 t2 f* e
# z) D/ c" ?! o" {
你可以去这些软件的官方网站重新一下插件，然后比对一下MD5，看看是不是被人强行篡改了

谢谢河小马，我先去核实下

老P · 发表于 2022-5-5 17:22:47

这不一定是木马，检测都是带有某些特征就会判定可疑，打开文件看看代码排除下。

sohusec · 发表于 2022-5-5 17:45:25

老P 发表于 2022-5-5 17:22
, Q7 ]/ T5 q' n; W& L这不一定是木马，检测都是带有某些特征就会判定可疑，打开文件看看代码排除下。 ...

请问木马是有什么特征吗

老P · 发表于 2022-5-5 17:58:27

sohusec 发表于 2022-5-5 17:45
( Z* V* Z: }& o! i. W; h; B( t请问木马是有什么特征吗

这就太多了。
1. 执行系统命令: system, passthru, shell_exec, exec, popen, proc_open
2. 代码执行与加密: eval, assert, call_user_func,base64_decode, gzinflate, gzuncompress, gzdecode, str_rot13
3. 文件包含与生成: require, require_once, include, include_once, file_get_contents, file_put_contents, fputs, fwrite
等等等

小白龙 · 发表于 2022-5-5 18:32:04

宝塔也敢用

cdwyd · 发表于 2022-5-5 18:36:48

要是安装过破解版的插件或者主题的话那99%是有问题，常规插件主题一般不会用到敏感函数。

sohusec · 发表于 2022-5-6 09:03:12

老P 发表于 2022-5-5 17:58: |: \- \/ r4 P0 q2 Q
这就太多了。( j+ p" g4 h! V) ? Q
1. 执行系统命令: system, passthru, shell_exec, exec, popen, proc_open5 C) |( Q; C& T, Z( D
2. 代码执行与加 ...

牛皮，我记录一下谢谢大神

sohusec · 发表于 2022-5-6 09:04:22

cdwyd 发表于 2022-5-5 18:366 F1 a+ O' }8 G6 G' d, ^0 X& i
要是安装过破解版的插件或者主题的话那99%是有问题，常规插件主题一般不会用到敏感函数。 ...

用的正版

sohusec · 发表于 2022-5-6 09:04:57

小白龙发表于 2022-5-5 18:322 L% H/ U% j5 f
宝塔也敢用

吓得我赶紧把木马查杀工具卸载了

sead · 发表于 2022-5-6 23:49:35

命令行搞明白，用原装的方式安装，权限设死，就算有PHP程序漏洞，直接无视（打开权限升级前有gitlab备份最好，毕竟开的瞬间可能也会被KO）。
有条件的可以使用gitlab进行程序备份，出问题了也方便查

sohusec · 发表于 2022-5-7 09:26:02

sead 发表于 2022-5-6 23:49. T. ~1 P3 f% N
命令行搞明白，用原装的方式安装，权限设死，就算有PHP程序漏洞，直接无视（打开权限升级前有gitlab备份最 ...

好的，我试试

zqm840527 · 发表于 2022-5-30 11:20:04

用clamAV扫

somniski · 发表于 2022-5-30 12:21:08

有的是，有的是被误认的执行文件，做过游戏服务端的话应该会很清楚！
看看宝塔里的内存和CPU占用率，如果高的吓人，那就是挖矿！
顺便看下有没有人自动连接你的服务器！

		自动登录	找回密码
密码			立即注册

Google-Bing-Mediago-Criteo开户	⚡️按条S5代理⚡️静态⚡️独享⚡️5G	广告专用虚拟卡/U充值/高返点	皇家代理IP⚡️#1性价比⚡️
Mediabuy⚡️玩家开户首选	【鲁班跨境通-自助充值转账】	FB/GG/TT❤️官方免费开户	Affiliate 全媒体流量资源⚡️
Taboola/Outbrain /Bing⚡️一级代理	*开户投流-724h❤️人工在线**	【官方】❤️搜索套利买量投流开户	独立站⚡️开户投放
⚡️AdsPower:安全不封号,高效自动化	E.PN 虚拟卡	FB BM不限额，短id账单户	BINOM TRACKER 60% OFF!
比Adplexity还好用的Spy工具	ADPLEXITY + ADVERTCN	7200W全球动态不重复住宅IP代理	虚拟信用卡+独立站收款
全球虚拟卡, 支持U充值	Facebook 批量上广告	尤里改 - FB 稳定投放	免费黑五教程（持续更新、欢迎交流）
FB 三不限源头 - 自助下户充值转款	各种主页、账单户、BM户（优势）	⚡️TikTok企业户，bm户，账单户	提供TK企业新户老户、谷歌新户老户
FB虚拟卡⚡️消费越多返现越多	最大欧洲Nutra网盟BA找量	优质住宅/移动代理/高匿名/高性能	TK白名单老户\|兼职广告可投
⚡比特指纹浏览器+云手机, 4.5折起	T3NZU:定义应用网盟新时代	FB个人号源头服务商	寻找顶级电商？AdsBranded等你！
TK老户/国内外端口/预审/加白	广告位出租	8500万高质量住宅IP，助力各种需求	虚拟卡返佣1%，国内持牌机构

[求助] 请问宝塔扫出来这是木马吗？能否删除

本帖子中包含更多资源

点评

点评

点评

点评

点评

点评

点评

浏览过的版块

社区QQ达人