请问宝塔扫出来这是木马吗？能否删除

sohusec · 发表于 2022-5-5 15:44:46

用宝塔自带的木马查杀工具扫出来十几条可疑文件。
我大致看了下是主体跟插件，到底是不是木马呢？能否直接删除。
各位有遇到过相似情况吗？求解惑

河小马 · 发表于 2022-5-5 16:08:19

我没用过宝塔

你可以去这些软件的官方网站重新下载一下插件，然后比对一下MD5，看看是不是被人强行篡改了

仅仅看文件名字，看不出来什么

sohusec · 发表于 2022-5-5 16:51:28

河小马发表于 2022-5-5 16:08+ U- y# S- u( D w3 r4 ?% m
我没用过宝塔
% X3 t# F# @8 `( q1 @) f& i. v1 H9 u+ w8 G- o% q
你可以去这些软件的官方网站重新一下插件，然后比对一下MD5，看看是不是被人强行篡改了

谢谢河小马，我先去核实下

老P · 发表于 2022-5-5 17:22:47

这不一定是木马，检测都是带有某些特征就会判定可疑，打开文件看看代码排除下。

sohusec · 发表于 2022-5-5 17:45:25

老P 发表于 2022-5-5 17:22
2 n" n5 s6 W1 i这不一定是木马，检测都是带有某些特征就会判定可疑，打开文件看看代码排除下。 ...

请问木马是有什么特征吗

老P · 发表于 2022-5-5 17:58:27

sohusec 发表于 2022-5-5 17:45
3 f/ a) w( w2 w6 w8 F" t- I8 a( a请问木马是有什么特征吗

这就太多了。
1. 执行系统命令: system, passthru, shell_exec, exec, popen, proc_open
2. 代码执行与加密: eval, assert, call_user_func,base64_decode, gzinflate, gzuncompress, gzdecode, str_rot13
3. 文件包含与生成: require, require_once, include, include_once, file_get_contents, file_put_contents, fputs, fwrite
等等等

小白龙 · 发表于 2022-5-5 18:32:04

宝塔也敢用

cdwyd · 发表于 2022-5-5 18:36:48

要是安装过破解版的插件或者主题的话那99%是有问题，常规插件主题一般不会用到敏感函数。

sohusec · 发表于 2022-5-6 09:03:12

老P 发表于 2022-5-5 17:583 z* U/ \. G4 \- m. `
这就太多了。& a2 I/ A$ i3 x7 \3 _
1. 执行系统命令: system, passthru, shell_exec, exec, popen, proc_open
. f" a6 w. Q8 W+ O$ F5 f, C% j2. 代码执行与加 ...

牛皮，我记录一下谢谢大神

sohusec · 发表于 2022-5-6 09:04:22

cdwyd 发表于 2022-5-5 18:36
8 Q3 S# j# w" J! b要是安装过破解版的插件或者主题的话那99%是有问题，常规插件主题一般不会用到敏感函数。 ...

用的正版

sohusec · 发表于 2022-5-6 09:04:57

小白龙发表于 2022-5-5 18:32
5 a9 } H- I Q0 h5 K5 n7 i宝塔也敢用

吓得我赶紧把木马查杀工具卸载了

sead · 发表于 2022-5-6 23:49:35

命令行搞明白，用原装的方式安装，权限设死，就算有PHP程序漏洞，直接无视（打开权限升级前有gitlab备份最好，毕竟开的瞬间可能也会被KO）。
有条件的可以使用gitlab进行程序备份，出问题了也方便查

sohusec · 发表于 2022-5-7 09:26:02

sead 发表于 2022-5-6 23:49& G+ S8 V6 v8 a; i; _& H* }5 e' d. {
命令行搞明白，用原装的方式安装，权限设死，就算有PHP程序漏洞，直接无视（打开权限升级前有gitlab备份最 ...

好的，我试试

zqm840527 · 发表于 2022-5-30 11:20:04

用clamAV扫

somniski · 发表于 2022-5-30 12:21:08

有的是，有的是被误认的执行文件，做过游戏服务端的话应该会很清楚！
看看宝塔里的内存和CPU占用率，如果高的吓人，那就是挖矿！
顺便看下有没有人自动连接你的服务器！

		自动登录	找回密码
密码			立即注册

谷歌+Bing+TT+MSN官方代理	⚡️按条S5代理⚡️静态⚡️独享⚡️5G	⚡️最干净<Wifi住宅+5G移动>IP代理	泰国仓储，本土仓发货2-3元/单
指纹浏览器，就用AdsPower	谷歌/FB/Bing/Yahoo代理商开户	7200W全球动态不重复住宅IP代理	全球优质流量，选TrafficStars
出售Facebook,友缘号,FB广告号,ins	FB/TT/KW 加白开户	ADPLEXITY + ADVERTCN	比Adplexity还好用的Spy工具
广	告	开	户
FB/Google/TK	海外多媒体	极速	下户
BINOM TRACKER 60% OFF!	MediaGo+Taboola+Ob开户	百度国际MediaGo⚡️让产品狂奔全球	百度国际，高点击转化，快速放量
百度国际MediaGo，独家原生流量	虚拟信用卡+独立站收款	行业首创新型指纹Cloak, 谷歌奇效!	Kookeey⚡️100%独享⚡️原生住宅IP
⚡IPFoxy住宅代理全场88折⚡	全球虚拟卡, 支持U充值	免账户投放 FB 广告（送项目）	2024做什么 - Media buy 项目库
免费黑五教程（持续更新、欢迎交流）	Facebook 批量上广告	Bridgeway - 联盟营销网络	IPCola 全新住宅代理 ⚡️ 免费试用
各种主页、账单户、BM户（优势）	⚡️个人户，bm户不限额，账单户	Adsterra 的CPA/CPM/CPC 网站流量	在线注册美国/英国/香港等海外公司
EU KETO/CBD - Jumbleberry	FB二三解1元/个	9Proxy ⚡️ $0.04/IP, 无限带宽	cloak斗篷/ss/nutra/cpa/Dating
E.PN 虚拟卡	Asocks代理服务器$3/GB	高薪诚求实力FB投手（独立站）	《全新虚拟卡+全球收付款》
广告位出租	全球低价纯净住宅/移动IP-免费试用	广告代投, 东南亚物流, 虚拟信用卡	VMLogin指纹浏览器+多账号防关联

[求助] 请问宝塔扫出来这是木马吗？能否删除

本帖子中包含更多资源

点评

点评

点评

点评

点评

点评

点评

社区QQ达人