Grazie!
In effetti, visto che la funzione cerca backdoor, ho incluso il codice che viene usato nelle backdoor: quindi è un falso positivo, se vuoi dare un'occhiata ai files incriminati troverai che il principale indiziato è jamss.php, che ho scritto un paio di anni fa per il componente jed_checker, e adesso ho riciclato in littlehleper con minime modifiche. Inoltre, il file trash_n_cache.php, che pulisce la cache, fa una chiamata di sistema (rm -rf) in una maniera molto compatibile (ovvero tentanto exec, passthrough, e system), una prassi che purtroppo è tipica anche di alcuni attacchi; però questa dovrebbe non esser più segnalata da avast e avg perché l'hanno messa in whitelist, spero sia ancora valida; per quanto riguarda jamss.php, devo aspettare di finire la versione attuale (un paio di settimane al minimo) prima di poterlo inviare per essere inserito in whitelist. Non mi va di seccarli con aggiornamenti frequenti, non vorrei che smettessero di accettare le mie richieste.
