搜外网>搜外问答>问答页面

某面板(bt)木马查杀提示当前文件为webshell,大家看看有必要删除吗? 悬赏1元 已结束

DEDDECMS,include目录下的php.lib.php文件啊。

上两个月下载的备份文件也有这个文件,对比过代码是一样的,那时没有提示有问题。

有没有必要删除?

==================================

<?php
if (!defined('DEDEINC'))
exit('Request Error!');
/**
*
*
* @version $Id: php.lib.php1 9:29 2010年7月6日Z tianya $
* @package DedeCMS.Taglib
* @copyright Copyright (c) 2007 - 2010, DesDev, Inc.
* @license http://help.dedecms.com/usersguide/license.html
* @link[?] http://www.dedecms.com
*/

/*>>dede>>
<name>PHP代码标签</name>
<type>全局标记</type>
<for>V55,V56,V57</for>
<description>调用PHP代码</description>
<demo>
{dede:php}
$a = "dede";
echo $a;
{/dede:php}
</demo>
<attributes>
</attributes>
>>dede>>*/

function lib_php(&$ctag, &$refObj)
{
global $dsql;
global $db;
$phpcode = trim($ctag->GetInnerText());
if ($phpcode == '')
return '';
ob_start();
extract($GLOBALS, EXTR_SKIP);
@eval($phpcode);
$revalue = ob_get_contents();
ob_clean();
return $revalue;
}

追加问题
    6 人参与回答
我的微信:sec_vip 等 1 人赞同该回答

这段代码看不出有问题

我的微信:sec_vip 等 1 人赞同该回答

可以先备份一下,然后删除看下有无问题

趣玩号
趣玩号 · 趣玩号
我的微信:sec_vip 等 1 人赞同该回答

这个感觉没什么问题

博客影沁七度吧博客
博客影沁七 · 个人博客
我的微信:sec_vip 等 1 人赞同该回答

删了吧你。

赏金部落
赏金部落 · 人求道,非道求人
我的微信:sec_vip 等 1 人赞同该回答

这个有点难度,估计是系统误报

推推蛙
推推蛙 · 擅长SEOSEM爱采购诊断、方案编写、优化运维。微信:tuituiwaseo
我的微信:sec_vip 等 1 人赞同该回答

1、如果是恶意文件可删除;

2、如果站点并未被黑,网站一切正常也可不删除;

3、害怕删除有影响,可以复制一份这文件,删除测试,看看有无任何变化,有影响可再上传。