DISCUZ論壇程序根目錄中出現(xiàn).$MOD.’.PHP文件解決辦法以及原理分析

學(xué)習(xí)NO.1

最近有不少使用discuz的用戶反映過來，說自己php空間網(wǎng)站根目錄出現(xiàn)了一個(gè)不明用處的文件：.$mod.’.php  來詢問道勤主機(jī)小編，這個(gè)文件是有什么用處的。小編也覺得奇怪，discuz程序根目錄并沒有這個(gè)文件的，于是拿到客戶的ftp賬號(hào)，查看根目錄下的文件，如圖所示：

會(huì)不會(huì)是小編記錯(cuò)了呢？于是小編用自己的空間安裝了一個(gè)discuz程序，根目錄下沒有這個(gè)文件；然后登陸discuz后臺(tái)，工具——文件校驗(yàn)，丟失文件處顯示為0。也就是說，這個(gè)文件確實(shí)不是discuz的自帶文件。那么這個(gè)文件有什么用呢？

網(wǎng)上對(duì)于這個(gè)文件有幾種不同的說法：
1、這個(gè)文件應(yīng)該是后門或者木馬，用文件校驗(yàn)查看未知文件和最近被修改過的文件，看看是否有被植入一句話木馬；
2、這個(gè)文件是安全狗在防御一句話木馬的時(shí)候，自動(dòng)生成的文件，可以刪除，但是下次如果再被攻擊，安全狗進(jìn)行防御時(shí)，還會(huì)出現(xiàn)。

因?yàn)楣俜讲�沒有給出關(guān)于這個(gè)問題的公告或者補(bǔ)丁，所以這個(gè)文件對(duì)程序應(yīng)該沒有很大的影響。但是這個(gè)文件可以確定不是discuz的默認(rèn)文件，如果不放心，可以刪除，并隨時(shí)觀察根目錄會(huì)不會(huì)再生成這個(gè)文件。

道勤主機(jī)提供365天*24小時(shí)全年全天無休、實(shí)時(shí)在線、零等待的售后技術(shù)支持。竭力為您免費(fèi)處理您在使用道勤主機(jī)過程中所遇到的一切問題! 如果您是道勤主機(jī)用戶，那么您可以通過QQ【792472177】、售后QQ【59133755】、旺旺【詮釋意念】、微信：q792472177免費(fèi)電話、后臺(tái)提交工單這些方式聯(lián)系道勤主機(jī)客服！ 如果您不是我們的客戶也沒問題，點(diǎn)擊頁(yè)面最右邊的企業(yè)QQ在線咨詢圖標(biāo)聯(lián)系我們并購(gòu)買后，我們?yōu)槟�免費(fèi)進(jìn)行無縫搬家服務(wù)，讓您享受網(wǎng)站零訪問延遲的遷移到道勤主機(jī)的服務(wù)！