Разное

А в логах сохранились следы того, кто его запускал.

с помощью него можно читать файлы, которые снаружи не видны.
Например, файлы с паролями. Или с локальными защитными решениями.

В том файле, код которого Вы привели в Приложении 03.02.2010 в 14:10, лично я не усматриваю никакой опасности. Сомневаюсь, что его вообще можно считать вредоносным.

ИМХО.

Ух ты, что еще нашел!

Интересно. К тому же я вчера сайт поправил, а какой-то гад его снес :((

Ну ежу, может и понятно, что эксплойт.
А я не еж - мне представляется, что файл оставлен, чтобы внимание отвлечь от реального трояна, запрятанного поукромнее.
Хотя и этим тоже можно понаблюдать за.

Вам-то зачем эта боль? Вы сисадмин чтоли новый?

И ежу понятно, что это эксплоит, вот только удалить файлы с помощью его нельзя.

Короче, большая такая картонная коробка с будильником внутри и надписью БОМБА снаружи.
Вы ж понимаете, зачем такие могут оставить? :)

Хотя снести файлы этим скриптом конечно же нельзя.

В каком смысле? Он позволяет смотреть php-код скриптов в директории, куда он был загружен. Сам пробовал на сервере. Работает при register_globals = on