hack - magento 文件Filesystem.php自动变为Filesystem.php.suspected。

Question

网站报这个错误

自己检查后发现：
文件Filesystem.php变为Filesystem.php.suspected
然后把他重命名回来网站就没问题了。
但是好像每天都出现这个问题。查了些资料，有人说被黑了，这个怎么确定呢？就是被黑了也不至于每天就弄这一个文件把，我可以确定这个文件没有木马。

Filesystem.php文件路径

/lib/Varien/Data/Collection

Answer 1

没用过magento不知道什么问题，总之有问题

解决思路，首先你是Linux：
1.去到你网站根目录执行这两条命令全文搜索，看下涉及那些文件
grep -rl Filesystem\.php\.suspected ./
grep -rl suspected ./
2.开xdebug在相关文件，下断点一步一步调试
3.注意是否变量中某些值丢失，导致判断语句出现逻辑错误导致问题

Answer 2

会不会是服务器安全设置的问题。。。我也遇到了这个问题，没有找到解决办法。不过我是wordpress。

请问，是阿里云吗?

Answer 3

应该是中招了，我的也这样。发现很多异常文件。不好清理。找到一个临时解决办法。
Script-

!/bin/bash

cd /home/username/public_html
find /home/username/public_html -type f -name '*.suspected' | while read f; do mv "$f" "${f%.suspected}"; done
Cron-
/5 * /root/wpfix.sh >/dev/null