与脚本小子,斗智斗勇

今天,突然发现博客根目录下面出现了一个我不认识的PHP源码,
好了百度一下,发现叫一句话木马,恶心,下头

linaro@Hinlink:/var/www/html/typecho$ tree -L 1
.
├── admin
├── config.inc.php
├── favicon.ico
├── index.php
├── install
├── install.php
├── LICENSE.txt
├── typecho.zip
├── usr
├── usr.back
├── var
└── wuti.php

其中的 wuti.php就是木马
wuti.txt