阿里云服务器发现后门(Webshell)文件class-snoopy.php

阿里云云盾云安全中心检测到云服务器出现了紧急安全事件:发现后门(Webshell)文件,木马文件路径: /www/wwwroot/网站域名/wp-includes/class-snoopy.php,WordPress分享WP博客网站程序class-snoopy.php详细说明:

WordPress /wp-includes/class-snoopy.php木马文件

WordPress114网收到了阿里云云盾安全中心发的短信,阿里云服务器发现后门(Webshell)文件:

【阿里云】尊敬的*@aliyun.com:云盾云安全中心检测到您的服务器:42.*.*.8(iZ...)出现了紧急安全事件:发现后门(Webshell)文件,建议您立即登录云安全中心控制台-安全告警处理http://a.aliyun.com/f1.lubnj 进行处理。

  • 木马文件路径: /www/wwwroot/你的网站域名/wp-includes/class-snoopy.php
  • 木马类型: Webshell

如下图所示:

阿里云后门(Webshell)文件class-snoopy.php

阿里云后门(Webshell)文件class-snoopy.php

WordPress程序wp-includes/class-snoopy.php文件,class-snoopy.php是WP自带的Snoopy是一个PHP类,用来模仿Web浏览器的功能,它能自动完成检索网页和发送表单的任务。大家可以下载对应的WordPress版本,然后提取class-snoopy.php文件来对照一下,看看此文件是否被修改。

注意:购买阿里云服务器特惠活动,可以领取2000元代金券,符合条件的订单可以使用代金券抵扣。