请问宝塔扫出来这是木马吗？能否删除

sohusec · 发表于 2022-5-5 15:44:46

用宝塔自带的木马查杀工具扫出来十几条可疑文件。
我大致看了下是主体跟插件，到底是不是木马呢？能否直接删除。
各位有遇到过相似情况吗？求解惑

河小马 · 发表于 2022-5-5 16:08:19

我没用过宝塔

你可以去这些软件的官方网站重新下载一下插件，然后比对一下MD5，看看是不是被人强行篡改了

仅仅看文件名字，看不出来什么

sohusec · 发表于 2022-5-5 16:51:28

河小马发表于 2022-5-5 16:08
1 k0 I' v2 H7 D% t/ `我没用过宝塔% ?! a6 u$ s7 L: U* [0 f
% Q$ r/ d1 G0 Q$ V$ y* w/ b8 H3 [3 y
你可以去这些软件的官方网站重新一下插件，然后比对一下MD5，看看是不是被人强行篡改了

谢谢河小马，我先去核实下

老P · 发表于 2022-5-5 17:22:47

这不一定是木马，检测都是带有某些特征就会判定可疑，打开文件看看代码排除下。

sohusec · 发表于 2022-5-5 17:45:25

老P 发表于 2022-5-5 17:22+ Z8 j2 D9 x8 d1 @5 Z
这不一定是木马，检测都是带有某些特征就会判定可疑，打开文件看看代码排除下。 ...

请问木马是有什么特征吗

老P · 发表于 2022-5-5 17:58:27

sohusec 发表于 2022-5-5 17:45
( i# i0 N$ K5 O5 b$ Z请问木马是有什么特征吗

这就太多了。
1. 执行系统命令: system, passthru, shell_exec, exec, popen, proc_open
2. 代码执行与加密: eval, assert, call_user_func,base64_decode, gzinflate, gzuncompress, gzdecode, str_rot13
3. 文件包含与生成: require, require_once, include, include_once, file_get_contents, file_put_contents, fputs, fwrite
等等等

小白龙 · 发表于 2022-5-5 18:32:04

宝塔也敢用

cdwyd · 发表于 2022-5-5 18:36:48

要是安装过破解版的插件或者主题的话那99%是有问题，常规插件主题一般不会用到敏感函数。

sohusec · 发表于 2022-5-6 09:03:12

老P 发表于 2022-5-5 17:58 n$ x0 ^1 A: }) k
这就太多了。
@& M* T6 z0 E# y. @( \# x1. 执行系统命令: system, passthru, shell_exec, exec, popen, proc_open
, F$ e# c& C2 @! c+ m2. 代码执行与加 ...

牛皮，我记录一下谢谢大神

sohusec · 发表于 2022-5-6 09:04:22

cdwyd 发表于 2022-5-5 18:36! Z, N' R5 J0 Z+ x
要是安装过破解版的插件或者主题的话那99%是有问题，常规插件主题一般不会用到敏感函数。 ...

用的正版

sohusec · 发表于 2022-5-6 09:04:57

小白龙发表于 2022-5-5 18:32$ }& W% x, ?, {* f( Q
宝塔也敢用

吓得我赶紧把木马查杀工具卸载了

sead · 发表于 2022-5-6 23:49:35

命令行搞明白，用原装的方式安装，权限设死，就算有PHP程序漏洞，直接无视（打开权限升级前有gitlab备份最好，毕竟开的瞬间可能也会被KO）。
有条件的可以使用gitlab进行程序备份，出问题了也方便查

sohusec · 发表于 2022-5-7 09:26:02

sead 发表于 2022-5-6 23:492 ^" {% N& `5 q& O
命令行搞明白，用原装的方式安装，权限设死，就算有PHP程序漏洞，直接无视（打开权限升级前有gitlab备份最 ...

好的，我试试

zqm840527 · 发表于 2022-5-30 11:20:04

用clamAV扫

somniski · 发表于 2022-5-30 12:21:08

有的是，有的是被误认的执行文件，做过游戏服务端的话应该会很清楚！
看看宝塔里的内存和CPU占用率，如果高的吓人，那就是挖矿！
顺便看下有没有人自动连接你的服务器！

		自动登录	找回密码
密码			立即注册

谷歌+Bing+TT+MSN官方代理	⚡️按条S5代理⚡️静态⚡️独享⚡️5G	皇家代理IP?⚡️#1性价比⚡️	指纹浏览器，就用AdsPower
Mediabuy⚡️玩家开户首选	【鲁班跨境通-自助充值转账】	FB/GG/TT❤️官方免费开户	Affiliate 全媒体流量资源⚡️
Taboola/Outbrain /Bing⚡️一级代理	*开户投流-724h❤️人工在线**	【官方】❤️搜索套利买量投流开户	独立站⚡️开户投放
FB BM不限额，短id账单户	E.PN 虚拟卡	DuoPlus专注打造跨境电商云手机	BINOM TRACKER 60% OFF!
比Adplexity还好用的Spy工具	ADPLEXITY + ADVERTCN	7200W全球动态不重复住宅IP代理	虚拟信用卡+独立站收款
全球虚拟卡, 支持U充值	Facebook 批量上广告	尤里改 - FB 稳定投放	免费黑五教程（持续更新、欢迎交流）
FB 三不限源头 - 自助下户充值转款	各种主页、账单户、BM户（优势）	⚡️个人户，bm户不限额，账单户	IPCola原生住宅IP⚡️$1.8/条双ISP
Google、Bing官方总代联盟流量开户	FB资源，账单户，分享户，国内一手	FB企业户BM户账单户源头	PTM全球虚拟卡—进来交个朋友!
PTM虚拟卡⚡️费率透明⚡️额度随心	FB虚拟卡⚡️消费越多返现越多	虚拟卡 - Pay2.House	【找量】BA独家Nutra单找量
广告位出租	8500万高质量住宅IP，助力各种需求	虚拟卡返佣1%，国内持牌机构

[求助] 请问宝塔扫出来这是木马吗？能否删除

本帖子中包含更多资源

点评

点评

点评

点评

点评

点评

点评

社区QQ达人