AdvertCN - 广告中国

 找回密码
 立即注册

QQ登录

只需一步,快速开始

PropellerAds
Google-Bing-Mediago-Criteo开户
⚡️按条S5代理⚡️静态⚡️独享⚡️5G广告专用虚拟卡/U充值/高返点皇家代理IP⚡️#1性价比⚡️
Mediabuy⚡️玩家开户首选【鲁班跨境通-自助充值转账】FB/GG/TT❤️官方免费开户Affiliate 全媒体流量资源⚡️
Taboola/Outbrain /Bing⚡️一级代理开户投流-7*24h❤️人工在线【官方】❤️搜索套利买量投流开户独立站⚡️开户投放
⚡️AdsPower:安全不封号,高效自动化Google FB TK游戏代投⚡️E.PN 虚拟卡⚡️BINOM TRACKER 60% OFF!
比Adplexity还好用的Spy工具ADPLEXITY + ADVERTCN7200W全球动态不重复住宅IP代理全球虚拟卡, 支持U充值
Facebook 批量上广告尤里改 - FB 稳定投放免费黑五教程(持续更新、欢迎交流)FB 三不限源头 - 自助下户充值转款
各种主页、账单户、BM户(优势)IPCola原生住宅IP⚡️$1.8/条双ISPFB资源,账单户,分享户,国内一手TK加白户/二解户/FB海外户/GG老户
海外CL企业户源头 FB高权重耐操个号⚡️稳定过审TikTok2审户/老户/国内外端口/加白GG,FB,TK, 欧美源头, 欢迎合作❤️
FB企业户海外户,授信户,TK加白户联盟收款/海外资金下发/服贸结汇域名防红⚠斗篷工具/可试用3天广告位出租
8500万高质量住宅IP,助力各种需求虚拟卡返佣1%,国内持牌机构  
查看: 5720|回复: 14

[求助] 请问宝塔扫出来这是木马吗?能否删除

[复制链接]

35

主题

786

广告币

999

积分

中级会员

Rank: 3Rank: 3

积分
999
发表于 2022-5-5 15:44:46 | 显示全部楼层 |阅读模式

+ T# G; r; b& x( ~
% }7 n2 ~" f; `- ~  \4 v5 N: |用宝塔自带的木马查杀工具扫出来十几条可疑文件。
$ e' g# w, B. b我大致看了下是主体跟插件,到底是不是木马呢?能否直接删除。! a9 G9 _: [+ F7 s  V& z
各位有遇到过相似情况吗?求解惑
- O1 M3 C/ o9 y* w) U

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x
相关帖子
回复

使用道具 举报

1662

主题

1万

广告币

2万

积分

管理员

宇宙无敌河马天神

Rank: 9Rank: 9Rank: 9

积分
27768

社区QQ达人

发表于 2022-5-5 16:08:19 | 显示全部楼层
我没用过宝塔
6 u" Q" w5 C( J5 o9 r3 a9 k8 n( v2 b& O8 _- Q6 f
你可以去这些软件的官方网站重新下载一下插件,然后比对一下MD5,看看是不是被人强行篡改了
9 G! g+ A2 E) C+ S: ?# t! r, U" y( d. C7 K1 ?/ W& g, ^5 m) q# E/ \
仅仅看文件名字,看不出来什么

点评

谢谢河小马,我先去核实下  详情 回复 发表于 2022-5-5 16:51
学会提问的艺术, 从小处入手, 忌大而空
AdvertCN电报群

我最喜欢用的工具
7200W全球动态不重复住宅IP代理
回复 支持 反对

使用道具 举报

35

主题

786

广告币

999

积分

中级会员

Rank: 3Rank: 3

积分
999
 楼主| 发表于 2022-5-5 16:51:28 | 显示全部楼层
河小马 发表于 2022-5-5 16:08, e1 W" {, n4 I' I
我没用过宝塔2 N' t: n' e; O* d, @; l7 ^

& A' ]% u9 ~) q3 ^$ n1 ]你可以去这些软件的官方网站重新一下插件,然后比对一下MD5,看看是不是被人强行篡改了
6 u) s) J% W! b; Y
谢谢河小马,我先去核实下
回复 支持 反对

使用道具 举报

1

主题

181

广告币

228

积分

初级会员

Rank: 2

积分
228

社区QQ达人

发表于 2022-5-5 17:22:47 | 显示全部楼层
这不一定是木马,检测都是带有某些特征就会判定可疑,打开文件看看代码排除下。

点评

请问木马是有什么特征吗  详情 回复 发表于 2022-5-5 17:45
回复 支持 反对

使用道具 举报

35

主题

786

广告币

999

积分

中级会员

Rank: 3Rank: 3

积分
999
 楼主| 发表于 2022-5-5 17:45:25 | 显示全部楼层
老P 发表于 2022-5-5 17:22
, v- O/ K# f5 \4 |" R这不一定是木马,检测都是带有某些特征就会判定可疑,打开文件看看代码排除下。 ...
5 P3 W3 Y4 r  I) D0 C: Z1 N$ q# [
请问木马是有什么特征吗

点评

这就太多了。 1. 执行系统命令: system, passthru, shell_exec, exec, popen, proc_open 2. 代码执行与加密: eval, assert, call_user_func,base64_decode, gzinflate, gzuncompress, gzdecode, str_rot13 3. 文件包  详情 回复 发表于 2022-5-5 17:58
回复 支持 反对

使用道具 举报

1

主题

181

广告币

228

积分

初级会员

Rank: 2

积分
228

社区QQ达人

发表于 2022-5-5 17:58:27 | 显示全部楼层
sohusec 发表于 2022-5-5 17:45
3 y4 ~5 q: K' @  E$ x. C6 O. Q请问木马是有什么特征吗

- Y/ U8 s2 l& k' |这就太多了。
5 g4 n0 s" m% r1. 执行系统命令: system, passthru, shell_exec, exec, popen, proc_open
- U4 {! U8 x1 O& k$ g( b3 d% p/ f2. 代码执行与加密: eval, assert, call_user_func,base64_decode, gzinflate, gzuncompress, gzdecode, str_rot132 D. ^1 _# N; l" K( n) t1 ]: Y
3. 文件包含与生成: require, require_once, include, include_once, file_get_contents, file_put_contents, fputs, fwrite
% @; X; z6 k9 j2 A4 d5 v# h' `等等等

点评

牛皮,我记录一下 谢谢大神  详情 回复 发表于 2022-5-6 09:03
回复 支持 反对

使用道具 举报

176

主题

1189

广告币

4249

积分

超级版主

Rank: 8Rank: 8

积分
4249

社区QQ达人

发表于 2022-5-5 18:32:04 | 显示全部楼层
宝塔也敢用

点评

吓得我赶紧把木马查杀工具卸载了  详情 回复 发表于 2022-5-6 09:04
缅怀骄阳
此ID(小白龙)仅限在论坛使用,其他平台发生的任何交易纠纷与本人无关,善用搜索远离骗子
回复 支持 反对

使用道具 举报

6

主题

1089

广告币

1118

积分

中级会员

Rank: 3Rank: 3

积分
1118

社区QQ达人

QQ
发表于 2022-5-5 18:36:48 | 显示全部楼层
要是安装过破解版的插件或者主题的话那99%是有问题,常规插件主题一般不会用到敏感函数。

点评

用的正版  详情 回复 发表于 2022-5-6 09:04
收亚马逊美国AFF老账号,收过款的那种
回复 支持 反对

使用道具 举报

35

主题

786

广告币

999

积分

中级会员

Rank: 3Rank: 3

积分
999
 楼主| 发表于 2022-5-6 09:03:12 | 显示全部楼层
老P 发表于 2022-5-5 17:58
1 Q5 d/ m- I" ^7 G7 m5 i$ Z这就太多了。; s' M' T% P- l' ]
1. 执行系统命令: system, passthru, shell_exec, exec, popen, proc_open
9 @# V1 y/ ?/ z* r' q1 b2. 代码执行与加 ...
, J7 Q( G! l! v
牛皮,我记录一下 谢谢大神
回复 支持 反对

使用道具 举报

35

主题

786

广告币

999

积分

中级会员

Rank: 3Rank: 3

积分
999
 楼主| 发表于 2022-5-6 09:04:22 | 显示全部楼层
cdwyd 发表于 2022-5-5 18:36/ p( J/ b5 L; u
要是安装过破解版的插件或者主题的话那99%是有问题,常规插件主题一般不会用到敏感函数。 ...

1 v1 }9 s/ f: g) H用的正版                                       
回复 支持 反对

使用道具 举报

35

主题

786

广告币

999

积分

中级会员

Rank: 3Rank: 3

积分
999
 楼主| 发表于 2022-5-6 09:04:57 | 显示全部楼层
小白龙 发表于 2022-5-5 18:32; i3 r/ ?' |9 ?
宝塔也敢用
. q& o* D; U" R4 T1 b1 v
吓得我赶紧把木马查杀工具卸载了
回复 支持 反对

使用道具 举报

94

主题

2264

广告币

3204

积分

金牌会员

Rank: 6Rank: 6

积分
3204

社区QQ达人

发表于 2022-5-6 23:49:35 | 显示全部楼层
命令行搞明白,用原装的方式安装,权限设死,就算有PHP程序漏洞,直接无视(打开权限升级前有gitlab备份最好,毕竟开的瞬间可能也会被KO)。
) B* E  Z4 Z2 b9 s5 n! d: T+ C有条件的可以使用gitlab进行程序备份,出问题了也方便查- D- R8 M+ a! q5 ?! p  N9 n* S

点评

好的,我试试  详情 回复 发表于 2022-5-7 09:26
回复 支持 反对

使用道具 举报

35

主题

786

广告币

999

积分

中级会员

Rank: 3Rank: 3

积分
999
 楼主| 发表于 2022-5-7 09:26:02 | 显示全部楼层
sead 发表于 2022-5-6 23:49" K6 K5 L1 @+ a$ q
命令行搞明白,用原装的方式安装,权限设死,就算有PHP程序漏洞,直接无视(打开权限升级前有gitlab备份最 ...
6 f7 E; `9 G( F7 z% c# Y6 t
好的,我试试
回复 支持 反对

使用道具 举报

6

主题

133

广告币

146

积分

初级会员

Rank: 2

积分
146
发表于 2022-5-30 11:20:04 | 显示全部楼层
用clamAV扫
回复 支持 反对

使用道具 举报

6

主题

151

广告币

193

积分

初级会员

Rank: 2

积分
193
发表于 2022-5-30 12:21:08 | 显示全部楼层
有的是,有的是被误认的执行文件,做过游戏服务端的话应该会很清楚!# O7 b- w2 F/ c! y. b- v* Q8 j
看看宝塔里的内存和CPU占用率,如果高的吓人,那就是挖矿!
: E/ l0 |% y% M# ]4 s9 l# ^/ N顺便看下有没有人自动连接你的服务器!
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关于我们|联系我们|DMCA|广告服务|小黑屋|手机版|Archiver|Github|网站地图|AdvertCN

GMT+8, 2026-6-17 22:24 , Processed in 0.054098 second(s), 15 queries , Gzip On, MemCache On.

Copyright © 2001-2023, AdvertCN

Proudly Operating in Hong Kong.

快速回复 返回顶部 返回列表