acer54e 发表于 2015-10-29 12:56:36

网站根目录下面产生了大量的20151029125326这样以数字为名的文件夹

每个文件夹下面只有一个php文件，内容如下：
get_one("SELECT userid FROM {$DT_PRE}company WHERE domain='$w3'");
                              if($c) d301('http://'.$w3);
                        }
                        $c = $db->get_one("SELECT username,domain FROM {$DT_PRE}company WHERE domain='$whost'".($host == $whost ? '' : " OR domain='$host'"), 'CACHE');
                        if($c) {
                              $username = $homepage = $c['username'];
                              $domain = $c['domain'];
                        }
                }
      }
}
if($username) {
      $moduleid = 4;
      $module = 'company';
      $MOD = cache_read('module-'.$moduleid.'.php');
      include load('company.lang');
      require DT_ROOT.'/module/'.$module.'/common.inc.php';
      include DT_ROOT.'/module/'.$module.'/init.inc.php';
} else {
      if($DT['safe_domain']) {
                $safe_domain = explode('|', $DT['safe_domain']);
                $pass_domain = false;
                foreach($safe_domain as $v) {
                        if(strpos($DT_URL, $v) !== false) { $pass_domain = true; break; }
                }
                $pass_domain or dhttp(404);
      }
      if($DT['index_html']) {
                $html_file = $CFG['com_dir'] ? DT_ROOT.'/'.$DT['index'].'.'.$DT['file_ext'] : DT_CACHE.'/index.inc.html';
                if(!is_file($html_file)) tohtml('index');               
                if(is_file($html_file)) exit(include($html_file));
      }
      $AREA or $AREA = cache_read('area.php');
      if($EXT['mobile_enable']) $head_mobile = $EXT['mobile_url'];
      $seo_title = $DT['seo_title'];
      $head_keywords = $DT['seo_keywords'];
      $head_description = $DT['seo_description'];
      if($city_template) {
                include template($city_template, 'city');
      } else {               
                include template('index');
      }
}
?>





请问这是从哪里产生的？？

zhao90 发表于 2015-10-29 17:35:05


挂马了吧

枪口的雨 发表于 2015-10-29 17:47:31


应该是被挂马了

龙在天涯 发表于 2015-10-30 08:48:09


服务器中毒了

allife 发表于 2015-10-30 13:24:25


服务器中毒了，看一下系统异常文件。修改后台及FTP密码
页: [1]
查看完整版本: 网站根目录下面产生了大量的20151029125326这样以数字为名的文件夹