Ajuda com mensagem: Suspicious File Alert‏

[rafaballack]

Pessoal, a todo instante, estou recebendo esse alerta por email:

 

Time: Sat Apr 11 02:10:18 2015 -0400

File: /tmp/php-build/php-5.4.27/snapshot

Reason: Script, starts with #!

Owner: shopdoan:games (501:20)

Action: No action taken

[Thiago Sabaia]

você lembra de alguma alteração ou instalação de algo recente, antes de começar receber os alertas?

[RobertSP]

Só abrir e verificar o arquivo/pasta se você não reconhece!

provavelmente alguma shell em perl (Reason: Script, starts with #!)

[tvoltolini]

Verifica o conteúdo do arquivo, se é algo suspeito. Confere a data de criação/modificação dele e compara com os logs de acessos no site desse usuário "shopdoan" no mesmo horário, pode ajudar a descobrir como isso foi parar ali.