服务器被挂马了，用的 ThinkPHP 3.1，请问这个木马作用是干嘛的…

[xshwy]

今天在腾讯云的后台看到有几十个木马警报，文件名、函数名全部都是乱码的样子，php 里面有大量的 base64 加密后的代码，请教一下各位有没有遇到类似的木马，以及这木马是干嘛的……

部分木马样本已上传到 Dropbox
https://www.dropbox.com/s/hsuy4n5qr7age6t/php.zip?dl=0


截图如下：

[Technetiumer]

@Telegram
MEGA 是 Kim Dotcom 搞的，不过他已经被轰出去了

Kim Dotcom 说已经不可信了，MEGA 被新西兰政府控制

的确是最好用网盘，而且还是端对端加密，因为是端对端所以才会在浏览器先缓存下载然后 JS 解密再秒下

你说的那种都是广告满屏的网盘吧，能和 MEGA 比？

非常怀疑你的梯子，毕竟 MEGA 公认速度好评。

[Technetiumer]

@Telegram

你说的那个一圈的大概是加载 JS （下载是直条
我这边秒开 MEGA 页面

[yingfengi]

@Telegram。。。没毛病，一句话用多了，看什么都像一句话

[anyclue]

@Telegram #13 哈哈哈，笑死我了

[schema]

@xshwy @ovear

Dropbox 分享限制是啥，一直不知道有限制呀，谷歌没搜到

[schema]

@xshwy @ovear

搜到了。免费版用户一天 20G & 10,000 次 traffic

[justfindu]

看起来像是加黑链的...快执行 看看是什么

[jhdxr]

@Telegram mega 这个肯定是你梯子问题，我不管在国内（带梯子）还是在国外下载 mega 速度最慢也得上兆


@gbin 你这个查太多了，很多情况你没有考虑，比如 assert，比如变量函数（ Variable functions ）之类的

[Telegram]

@jhdxr #28 刚刚又去试了一下，这回加载还挺快的。
其实这个页面加载马上就完成了，只是那个红圈比较慢

[vus520]

两句话可以禁掉 9 个 9 的 web 漏洞
1，可写可访问的目录不可执行
2，可写可执行的目录不可访问

[anjing01]

我们的 IDC 服务商发的邮件，看了下是公安三所搞的，我没有去尝试：

“…………为提高网站安全防护能力，免费向中小客户提供网站安全防护措施，链接如下： https://waf.islab.cn/moreinfo.html ”