腾讯云服务器检测到存在木马文件/tmp/phpxxxx怎么办？

今天下午突然间收到腾讯云发来的5条短信和5封邮件告知说我的云服务器检测到存在未处理的木马文件：/tmp/phpV4nX08，您的服务器疑似被黑客入侵，可能造成严重损失，请即刻前往主机安全控制台查看详细信息。具体如下图所示：

收到通知后，立马登录进入腾讯云主机安全控制台发现我的服务器只有红色的20分。进入到文件查杀页面看到有5条记录，路径都是在/tmp/文件夹内，下载下来看确实都是一些关于用户名和上传之类的代码，好像是通过move_uploaded_file函数实现的。但是boke123百科登录宝塔面板进入到/tmp/文件夹查看，5个所谓的木马文件都没有找到。如果找到删除了应该就没事，现在没找到木马文件怎么办呢？

建议前往腾讯云官网并登录进入控制台 >> 点击“主机安全评分”中的【查看详情】按钮即可进入到腾讯云主机安全控制台 >> 点击左侧导航菜单“入侵检测 > 文件查杀”，即可看到腾讯云检测到的木马文件，勾选所有木马文件后点击【隔离】按钮。

稍等片刻重新刷新或点入“文件查杀”页面，发现已经没有木马提示了，而且回到“安全概览”页面，即可看到“主机安全体检”分数变回了100分。具体如下图所示：

综上所述，如果你也收到腾讯云发来的检测到木马文件的通知，建议立马检测是否存在这个可疑文件。如果存在建议删除文件，如果不存在该文件则根据本文的方法对文件进行隔离操作，最后应该就会把主机安全体检分数恢复回100分。

您可能感兴趣的文章

• 騰訊雲企業輕量應用伺服器2核4G與同規格雲伺服器價格差多少錢？
• 騰訊雲全國首發第六代100G雲伺服器，提供1核到232核多種機型
• 2021年雙11為什麼建議大家“擼騰訊雲羊毛”，買到就是賺到！
• 腾讯云2核4G8M轻量应用服务器和1核2G服务器低至70元/1年
• 騰訊雲新用戶專享和產品首單特惠有什麼區別？
• 腾讯云服务器准备到期了是否可以按月续费？有优惠吗？
• 腾讯云注册购买的域名如何进行解析？附详细图文教程
• 騰訊雲伺服器cvm是什麼意思？CVM全稱是什麼？