daca e in tmp si sunt detinute de nobody sau apache (userul sub care ruleaza apache, in functie de sistem), e vorba de exploit php.
se rezolva relativ simplu cu disable la functiile de system exec, in principal:
* The system function.
* The exec function.
* The shell_exec function or its syntactic analogue, the backtick operator, ( ` ).
* the passthru function.
sau, daca ai timp destul, te uiti prin loguri si vezi daca poti sa depistezi care e scriptul vinovat.
de obicei ce e in tmp cam asta e, fiindca nobody nu are drept de scriere decat acolo.
daca avea root nu cred ca mai gaseai urme, si in mod destul de sigur nu le gaseai in /tmp, dar asta depinde si de IQ-ul hacerului.
