奇怪的利用电子邮件乱搞

Question

发现一个奇怪的黑客今天有人在利用， 我想知道这个任意代码如何每小时执行数千封电子邮件。

http://pastebin.com/m7nBSmfB

Answer 1

你发布的代码并没有什么奇怪的东西 - 它以混淆的方式构建了一个PHP函数 - 然后它调用生成的代码。

真正的问题是，您的服务器如何运行此代码？如果你确实被这个利用了，那是因为你允许他们在你的服务器上运行任意PHP代码。

您需要弄清 的发生方式。