Серверная служба прислала сообщение о том, что на сайте найден вирус и указала вирусный РНР файл.

Я скачал все файлы с сервера и прошелся по ним поиском - вирусный файл никуда не инклудится!

Но файл, действительно, подозрительный:
- он находится в папке для графики;
- я не понимаю его назначения и весьма сомневаюсь, что являюсь его автором, а больше на сервер никто не залезает.

Файл во вложении. Можете подсказать, что там вирусного?

не знаю что там за вирус в файле, но ситуация примерно как с крысами, которые сами не болеют, но являются переносчиками болезни, так и сервер, является только разносчиком заразы

_____________
Стимулятор ~yoomoney - 41001303250491

Эта хрень дает возможность выполнить на сервере произвольный PHP код. Это бэкдор обыкновенный

В 7-й версии PHP работать не будет, там запрещен модификатор "e".

_____________
Если вам недостаточно собственных заблуждений, можно расширить их мнениями экспертов.

Нужно уважать мнение оппонета. Ведь заблуждаться - его святое право.

Настаивал, настаиваю и буду настаивать на своем. На кедровых орешках.

Видимо, удалять этот файл можно без всяких сомнений.

Но получается, что загнать его на сервер мог только сам хостер...

тьфу, я думал речь о графическом файле, а он просто в папке с графикой

Как можно что-то конкретизировать без конкретного кода? Тут на форуме есть тема, человек проверяет сайт на дырки, отзывы хорошие.

_____________
Стимулятор ~yoomoney - 41001303250491

Я имел в виду пример того, как файл извне можно принудительно пропихнуть на сервер. Чисто теоретически, сам принцип.

загрузка файлов, например.

Я где то писал "тему", у меня такая же шляпа была... дыра была в загрузке фотографий, я "тюлень" не проверял файл который загружается и таким образом в папке с фотками лежал тоже пхп скрипт, который давал доступ к выполнению...