腾讯云服务器提示 【主机安全】恶意文件 主机安全检测到存在恶意文件，文件路径/tmp/phpITCMLw

从2026年5月17日开始，腾讯云就开始提示检测到恶意文件：主机安全检测到存在恶意文件，文件路径/tmp/php随机6位字母，一开始不在意，以为是PHP进程卡死导致的。

后来越来越频繁，到了我不得不处理的时候了，但我也没有头绪，只能从服务器系统开始排查。

第一步：

备份数据以后，重装服务器系统，从debian11升级到debian最新版，并打好所有安全补丁。

测试了2天无效。

第二步：

怀疑是宝塔面板的问题，停止了宝塔面板服务，好了一天多点，又不行了。

第三步：

开始排查程序问题，WordPress是跟随更新安全补丁的，有问题的概率应该很小，经过多方排查，是WP-SUPER-CACHE这个插件的问题，在1.9以前的版本都有漏洞，我用的是1.7.9，删除了这个插件，并停止了所有插件测试到今天，大约一周，完全正常了。