AdvertCN - 广告中国

 找回密码
 立即注册

QQ登录

只需一步,快速开始

PropellerAds
Google-Bing-Mediago-Criteo开户
⚡️按条S5代理⚡️静态⚡️独享⚡️5G广告专用虚拟卡/U充值/高返点皇家代理IP⚡️#1性价比⚡️
Mediabuy⚡️玩家开户首选【鲁班跨境通-自助充值转账】FB/GG/TT❤️官方免费开户Affiliate 全媒体流量资源⚡️
Taboola/Outbrain /Bing⚡️一级代理开户投流-7*24h❤️人工在线【官方】❤️搜索套利买量投流开户独立站⚡️开户投放
⚡️AdsPower:安全不封号,高效自动化Google FB TK游戏代投⚡️E.PN 虚拟卡⚡️BINOM TRACKER 60% OFF!
比Adplexity还好用的Spy工具ADPLEXITY + ADVERTCN7200W全球动态不重复住宅IP代理虚拟信用卡+独立站收款
全球虚拟卡, 支持U充值Facebook 批量上广告尤里改 - FB 稳定投放免费黑五教程(持续更新、欢迎交流)
FB 三不限源头 - 自助下户充值转款各种主页、账单户、BM户(优势)IPCola原生住宅IP⚡️$1.8/条双ISPFB资源,账单户,分享户,国内一手
TK加白户/二解户/FB海外户/GG老户海外CL企业户源头最大欧洲Nutra网盟BA找量 FB高权重耐操个号⚡️稳定过审
GG,FB,TK, 欧美源头, 欢迎合作❤️FB企业户海外户,授信户,TK加白户联盟收款/海外资金下发/服贸结汇域名防红⚠斗篷工具/可试用3天
广告位出租8500万高质量住宅IP,助力各种需求虚拟卡返佣1%,国内持牌机构 
查看: 5743|回复: 14

[求助] 请问宝塔扫出来这是木马吗?能否删除

[复制链接]

35

主题

786

广告币

999

积分

中级会员

Rank: 3Rank: 3

积分
999
发表于 2022-5-5 15:44:46 | 显示全部楼层 |阅读模式
Binom_AdvertCN

. e2 X8 M6 O7 B* B( T# x; P5 C9 x3 _
5 u. |# g: @5 I/ B* E( b4 I8 K用宝塔自带的木马查杀工具扫出来十几条可疑文件。
5 `  m7 q# W  r4 Q3 R我大致看了下是主体跟插件,到底是不是木马呢?能否直接删除。
5 V! M, I3 V" P7 P各位有遇到过相似情况吗?求解惑
; S0 I& q9 |3 o1 S

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x
相关帖子
回复

使用道具 举报

1663

主题

1万

广告币

2万

积分

管理员

宇宙无敌河马天神

Rank: 9Rank: 9Rank: 9

积分
27776

社区QQ达人

发表于 2022-5-5 16:08:19 | 显示全部楼层
我没用过宝塔( D! |! c) Z  n
. j! H0 y9 ]. J1 r8 d) l
你可以去这些软件的官方网站重新下载一下插件,然后比对一下MD5,看看是不是被人强行篡改了
7 M( H2 o! ^  a1 q4 E; Y3 [
8 c$ S: l/ x0 i5 D; q& {仅仅看文件名字,看不出来什么

点评

谢谢河小马,我先去核实下  详情 回复 发表于 2022-5-5 16:51
学会提问的艺术, 从小处入手, 忌大而空
AdvertCN电报群

我最喜欢用的工具
7200W全球动态不重复住宅IP代理
回复 支持 反对

使用道具 举报

35

主题

786

广告币

999

积分

中级会员

Rank: 3Rank: 3

积分
999
 楼主| 发表于 2022-5-5 16:51:28 | 显示全部楼层
河小马 发表于 2022-5-5 16:08$ ]1 k0 `5 a7 @/ p! a5 w
我没用过宝塔4 v3 ]" p, R" R- n5 l: p' c2 v5 E0 x
$ U* j3 Z$ \" ^, F  f
你可以去这些软件的官方网站重新一下插件,然后比对一下MD5,看看是不是被人强行篡改了

( r% E! `# ]- o! N: o/ A* R6 K. V9 [谢谢河小马,我先去核实下
回复 支持 反对

使用道具 举报

1

主题

181

广告币

228

积分

初级会员

Rank: 2

积分
228

社区QQ达人

发表于 2022-5-5 17:22:47 | 显示全部楼层
这不一定是木马,检测都是带有某些特征就会判定可疑,打开文件看看代码排除下。

点评

请问木马是有什么特征吗  详情 回复 发表于 2022-5-5 17:45
回复 支持 反对

使用道具 举报

35

主题

786

广告币

999

积分

中级会员

Rank: 3Rank: 3

积分
999
 楼主| 发表于 2022-5-5 17:45:25 | 显示全部楼层
老P 发表于 2022-5-5 17:22
$ u. T4 p4 V4 n1 D5 s. \1 w这不一定是木马,检测都是带有某些特征就会判定可疑,打开文件看看代码排除下。 ...

8 c2 s6 ]. U4 b, s: l! b& V请问木马是有什么特征吗

点评

这就太多了。 1. 执行系统命令: system, passthru, shell_exec, exec, popen, proc_open 2. 代码执行与加密: eval, assert, call_user_func,base64_decode, gzinflate, gzuncompress, gzdecode, str_rot13 3. 文件包  详情 回复 发表于 2022-5-5 17:58
回复 支持 反对

使用道具 举报

1

主题

181

广告币

228

积分

初级会员

Rank: 2

积分
228

社区QQ达人

发表于 2022-5-5 17:58:27 | 显示全部楼层
sohusec 发表于 2022-5-5 17:45* U- m0 ]. g- s+ w2 R& D0 P! Q( ]' b
请问木马是有什么特征吗

/ M  K7 {2 q4 d' \5 y& ^8 E这就太多了。3 K8 E( f2 _* f  @* a3 j2 W% ?
1. 执行系统命令: system, passthru, shell_exec, exec, popen, proc_open+ r9 {$ \& A# Y% r! q
2. 代码执行与加密: eval, assert, call_user_func,base64_decode, gzinflate, gzuncompress, gzdecode, str_rot13+ G, g4 R3 I" ^1 y2 Z( z8 U
3. 文件包含与生成: require, require_once, include, include_once, file_get_contents, file_put_contents, fputs, fwrite! {! i8 E2 ^' m4 f% l
等等等

点评

牛皮,我记录一下 谢谢大神  详情 回复 发表于 2022-5-6 09:03
回复 支持 反对

使用道具 举报

176

主题

1183

广告币

4246

积分

超级版主

Rank: 8Rank: 8

积分
4246

社区QQ达人

发表于 2022-5-5 18:32:04 | 显示全部楼层
宝塔也敢用

点评

吓得我赶紧把木马查杀工具卸载了  详情 回复 发表于 2022-5-6 09:04
缅怀骄阳
此ID(小白龙)仅限在论坛使用,其他平台发生的任何交易纠纷与本人无关,善用搜索远离骗子
回复 支持 反对

使用道具 举报

6

主题

1089

广告币

1118

积分

中级会员

Rank: 3Rank: 3

积分
1118

社区QQ达人

QQ
发表于 2022-5-5 18:36:48 | 显示全部楼层
要是安装过破解版的插件或者主题的话那99%是有问题,常规插件主题一般不会用到敏感函数。

点评

用的正版  详情 回复 发表于 2022-5-6 09:04
收亚马逊美国AFF老账号,收过款的那种
回复 支持 反对

使用道具 举报

35

主题

786

广告币

999

积分

中级会员

Rank: 3Rank: 3

积分
999
 楼主| 发表于 2022-5-6 09:03:12 | 显示全部楼层
老P 发表于 2022-5-5 17:58) ^' R# X- G& ]. F/ T4 [
这就太多了。
$ Q* q" Z0 Y* v* W. ]7 P& \1. 执行系统命令: system, passthru, shell_exec, exec, popen, proc_open3 f3 n; i) E- o
2. 代码执行与加 ...
  y  @. C! w$ R+ r: Y9 ~+ o
牛皮,我记录一下 谢谢大神
回复 支持 反对

使用道具 举报

35

主题

786

广告币

999

积分

中级会员

Rank: 3Rank: 3

积分
999
 楼主| 发表于 2022-5-6 09:04:22 | 显示全部楼层
cdwyd 发表于 2022-5-5 18:360 j0 ?& d$ K; L- P: F5 q! R! E& n4 c
要是安装过破解版的插件或者主题的话那99%是有问题,常规插件主题一般不会用到敏感函数。 ...

2 l  J5 w) I# t4 M5 v用的正版                                       
回复 支持 反对

使用道具 举报

35

主题

786

广告币

999

积分

中级会员

Rank: 3Rank: 3

积分
999
 楼主| 发表于 2022-5-6 09:04:57 | 显示全部楼层
小白龙 发表于 2022-5-5 18:32
: _! f  m* ?8 R/ R宝塔也敢用

& F0 N+ Z$ Z; u8 ?+ B 吓得我赶紧把木马查杀工具卸载了
回复 支持 反对

使用道具 举报

94

主题

2266

广告币

3206

积分

金牌会员

Rank: 6Rank: 6

积分
3206

社区QQ达人

发表于 2022-5-6 23:49:35 | 显示全部楼层
命令行搞明白,用原装的方式安装,权限设死,就算有PHP程序漏洞,直接无视(打开权限升级前有gitlab备份最好,毕竟开的瞬间可能也会被KO)。8 y& T0 b, s4 j& }, f2 Y) w
有条件的可以使用gitlab进行程序备份,出问题了也方便查
5 E7 R- D  b6 W9 U

点评

好的,我试试  详情 回复 发表于 2022-5-7 09:26
回复 支持 反对

使用道具 举报

35

主题

786

广告币

999

积分

中级会员

Rank: 3Rank: 3

积分
999
 楼主| 发表于 2022-5-7 09:26:02 | 显示全部楼层
sead 发表于 2022-5-6 23:493 B7 I1 }$ s2 j5 U/ S
命令行搞明白,用原装的方式安装,权限设死,就算有PHP程序漏洞,直接无视(打开权限升级前有gitlab备份最 ...

( I8 v" o" P1 F好的,我试试
回复 支持 反对

使用道具 举报

6

主题

133

广告币

146

积分

初级会员

Rank: 2

积分
146
发表于 2022-5-30 11:20:04 | 显示全部楼层
用clamAV扫
回复 支持 反对

使用道具 举报

6

主题

151

广告币

193

积分

初级会员

Rank: 2

积分
193
发表于 2022-5-30 12:21:08 | 显示全部楼层
有的是,有的是被误认的执行文件,做过游戏服务端的话应该会很清楚!$ h" r2 }- c( @( `" C* B
看看宝塔里的内存和CPU占用率,如果高的吓人,那就是挖矿!1 }# X0 W* I( F4 \
顺便看下有没有人自动连接你的服务器!
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关于我们|联系我们|DMCA|广告服务|小黑屋|手机版|Archiver|Github|网站地图|AdvertCN

GMT+8, 2026-6-26 22:30 , Processed in 0.077821 second(s), 24 queries , Gzip On, MemCache On.

Copyright © 2001-2023, AdvertCN

Proudly Operating in Hong Kong.

快速回复 返回顶部 返回列表