阿里云服务器发现后门(Webshell)文件class-snoopy.php

阿里云云盾云安全中心检测到云服务器出现了紧急安全事件：发现后门(Webshell)文件，木马文件路径: /www/wwwroot/网站域名/wp-includes/class-snoopy.php，WordPress分享WP博客网站程序class-snoopy.php详细说明：

WordPress /wp-includes/class-snoopy.php木马文件

WordPress114网收到了阿里云云盾安全中心发的短信，阿里云服务器发现后门(Webshell)文件：

【阿里云】尊敬的*@aliyun.com：云盾云安全中心检测到您的服务器：42.*.*.8（iZ...）出现了紧急安全事件：发现后门(Webshell)文件，建议您立即登录云安全中心控制台-安全告警处理http://a.aliyun.com/f1.lubnj 进行处理。

• 木马文件路径: /www/wwwroot/你的网站域名/wp-includes/class-snoopy.php
• 木马类型: Webshell

如下图所示：

WordPress程序wp-includes/class-snoopy.php文件，class-snoopy.php是WP自带的Snoopy是一个PHP类，用来模仿Web浏览器的功能，它能自动完成检索网页和发送表单的任务。大家可以下载对应的WordPress版本，然后提取class-snoopy.php文件来对照一下，看看此文件是否被修改。