上大学的时候，学校和电信有合作，学生区上网要购买翼讯的上网卡，一个小时 6 毛钱，带宽 10M。
经常通宵打游戏 /写代码 /渗透测试 /装系统，下载各种镜像啥的，太慢了
而且经常接入互联网，网费也是很伤人
另外这个翼讯是有专门的客户端，导致 VPN(PPTP)无法使用
Linux 系统也没法上网，自己也没有逆向能力
然后我进入了办公区的网络，拿下了几台 win2003 服务器
开了 PPTP 服务，然后就可以通过办公区自由上网，上 /下 100M。

@Hardrain 明显不是窃取，很明显的 $uploadfile
你仔细看一下代码执行的过程，是将 POST 中的文件取出，然后用 copy 函数复制（保存）
最简单的方法，你本地搭个 PHP 环境试一下就知道了 :)

@rssf 我家直接就是 10M 啊，之前是 169 元 /月 50M，上行 5M，加 1 元升级

西安电信下行 100M，上行 10M，上传跑满速 1.1M 时，下行=0。170 元 /月

第一个文件是非常明显的带有身份验证的上传文件的后门脚本，
早先的黑客手段（也许现在也不过时吧）：
通常是利用 web 程序的上传点 /文件写入 /命令执行 /高权限注入等方式向服务器写入被称为“小马”的可执行脚本
这类脚本特征是体积小，能避开脚本层面的文件大小限制，以便上传体积更大功能更全的“大马”
第一个文件中的 MD5：10c0d9d7dbb63d34fdb2cafee8782911 解密结果为：8rfhxs
与后两个文件对比，可以断定是同一名黑客所为
至于你所说的 ms-load 是某某组件，catid 又是某某 CMS 的变量
这样说有点狭隘，因为木马是可以伪装的，而变量名的选用也是自由的。
catid 就可以理解为 category id 吧，我相信不少开发人员开发数据库都会用 catid 做分类 ID 使用。
偷偷说一下，我自己就这么用过。
判断是不是木马，不是看它和别的程序 /组件 /插件 /代码的相似性，而是要从它的功能来判断
第二个文件是一个比较经典的“一句话木马”
其中用 rot13 转换了 riny 为 eval，其目的是为了执行任意 php 代码。
第三个文件,也很明显，是一个绕过 XX 盾之类安全防护软件的变形 php 一句话木马
其目的也是为了执行任意 php 代码。

简而言之，都是后门，虽然暂时看起来没什么影响，不过还是赶快补补吧。

之前有做过类似的，嗯，而且可能比你还懒点。
我用 WOL 躺床上开机... 然后放歌...

@vjnjc 其中一个合伙人搞事情，然后逾期违约

同西安，另外，我可能还算是个“过来人”。
公司开了两年，被合伙的朋友坑，现在在还债。

taskkill /f /im 进程名 /t

@ethanlu #12 就烧了啊

@kokutou #14 说多了都是泪

题外话，你这个电源模块，会 boom。
亲测，烧了两块了。。。

同 Manjaro KDE，没遇到你的问题
持续关注中。。

我半藏也是这么想的