标题已经包含全部内容。
“急，在线等”
（虽然我知道这大约是个安全功能……但手动改回来了隔一会又被改回去也是心累……关掉云盾也没什么卵用……
回复
tSQghkfhTtQt9mtd
#(滑稽) 遇到这种情况我就查 Git diff 然后 revert 了
毕竟 10 分钟自动 pull 一次（
realpg
突然发现，连基本安全都不会做的生产服务器真的好多啊……
最常见的 PHP 木马，可是为什么， php 本身能写操作 php 文件呢……
Sunyanzi
我之前似乎在哪儿见过一眼这个症状 ... 应该是个蛮常见的 WordPress 木马 ...
处理的时候手杀就行 ... 在所有 php 文件里找 eval( 这个字符串 ... 然后把结果里看着不像好东西的删了就是 ...
以及月月你怎么就能觉得这是个安全功能呢 ... 怎么看怎么都是恶意的好吗 ...
hoythan
@hoythan 在 wordpress 非常常见，如果你安全做不好，很容易被感染到这个文件。一般来说我都是清理好主题、插件，然后重新安装整个 wp 程序，不然总会有漏网之鱼。
hoythan
不用考虑了，就是木马文件，这个你可以查找所有的 php 文件页脚，会有相关的代码，漏掉一个，就会全部自动生成。
rekulas
@lyragosa 内容是什么 发出来看看
lslqtz
本人阿里云，同 WordPress 没有问题。
kookxiang
rekulas
根据这人的说法 “检查了文件，发现隐藏了木马”，貌似是 php 木马，如果是 php 木马那就好办，打包下载下来直接搜
rekulas
@lyragosa 你可以试试 root 添加个 php 测试看是不是 root 级别的软件 再依次 kill 排查。。。
lyragosa
目前解决办法是新建一个 444 的 0 字节同名文件占住坑，希望有效……
rekulas
是你 vps 自己安装的软件干的吧 跟阿里应该没关系 检查 vps
lhbc
你这个是 webshell ？
hemingway
查出是系统哪个进程改的，把它杀了。
@realpg
@Sunyanzi
@hoythan
但是这种木马一般怎么感染的？单用户 WordPress+第三方评论有风险吗