本文目录一览：
- 1、PHP木马后门是什么？？？
- 2、如图，这个phptest到底是不是木马/病毒？为什么我的启动里有这个文件
- 3、wordpress 经常被上传PHP文件木马病毒文件
- 4、以下哪些是常见的php 一句话木马
- 5、网站后台发现可以文件indray.php 是不是木马？
- 6、jsp/php/asp木马区别
PHP木马后门是什么？？？
后门木马简单点说就是隐蔽性很高的木马。比如灰鸽子。后门木马就是一种由原作者在编写的木马设置了一个后门程序，比如按6下shift就弹出权限设置，这种快捷键一般只有原作者才知道的，然后原作者把这种木马卖出，比如你买了他的木马并且使用，你不知道快捷键密码，所以最高权限不在你这，而在他那儿~这样你利用木马盗号的过程中原作者就会知道，也就是说原作者可能利用你盗号，你所盗的号你知道，原作者也会知道。
如果你的电脑中了后门木马病毒,你可以这样,先下载360系统急救箱保存到D盘,重启按F8进入带网络连接的安全模式,使用360系统急救箱进行查杀 这样就查杀的比较彻底了,然后启动360杀毒 360安全卫士的木马云查杀功能查杀清除残留就可以了.
如图，这个phptest到底是不是木马/病毒？为什么我的启动里有这个文件
你好：
phptest,从名字上看，是PHP测试文件，应该不是病毒！
但是建议安装杀毒软，金山毒霸或者360都可以，扫描一下。
希望可以帮到你！
wordpress 经常被上传PHP文件木马病毒文件
你好，自己站点中防卫是：
1、将上传目录设置成只允许上传文件，不允许执行文件。这样可以保证DOC，JPG等文件能正常读取，而ASP等程序无法运行。
2、将除上传的目录以外的目录都设置不允许更改、删除、添加文件。可以运行程序。
3、将数据库文件设置成可以修改，但不能删除、新增文件。
一般能防范住通过上传漏洞对站点的攻击。
比较彻底防范：
1.在上传文件时要用户自己选择一下文件类型，可提供.jpg/.gif/.bmp几种格式。
2.文件上传后将文件名由你的程序改成 基本名+Request到的文件类型做扩展名。（普通程序是文件名= 基本名+原文件的扩展名 ）
这样不管原文件的扩展名如何做文章，上传后的扩展名都是符合定义规范的了。
3.如果有条件，可以配置站点文件夹的NTFS权限（右键－属性－点击“安全”），将everyone的执行权限勾掉。
腾讯电脑管家企业平台：
以下哪些是常见的php 一句话木马
查找那些高危函数就行了，比如eval
php后门木马常用的函数大致上可分为四种类型：
1. 执行系统命令: system, passthru, shell_exec, exec, popen,
proc_open
2. 代码执行与加密: eval, assert, call_user_func,base64_decode, gzinflate,
gzuncompress, gzdecode, str_rot13
3. 文件包含与生成: require, require_once, include, include_once,
file_get_contents, file_put_contents, fputs, fwrite
4. .htaccess: SetHandler, auto_prepend_file, auto_append_file
网站后台发现可以文件indray.php 是不是木马？
愿我的答案 能够解决您的烦忧
这个PHP文件一般情况下并不会是木马病毒，但是有可能会被木马病毒感染，你为什么不查杀一下源文件试试呢
1，别看代码，看你代码表示的文件是否有毒。
2，下载腾讯电脑管家“8.3”最新版，对电脑首先进行一个体检，打开所有防火墙避免系统其余文件被感染。
3，打开杀毒页面开始查杀，切记要打开小红伞引擎。
4，如果普通查杀不能解决问题，您可以打开腾讯电脑管家---工具箱---顽固木马专杀- 进行深度
扫描。
5，查杀处理完所有病毒后，立刻重启电脑，再进行一次安全体检，清除多余系统缓存文件，避免二次感染。
如果您对我的答案不满意，可以继续追问或者提出宝贵意见，谢谢
jsp/php/asp木马区别
最大不同就是
jsp就是用jsp写的，
php就是Php写的
asp就是asp写的
其它不同，就是因为不同的脚本，运行编译会不同，所以木马在做动作的时候，需要根据不同脚本来做，