关于C:\php下的子目录权限不正常造成服务器被入侵的处理办法

在2010-11-23我们接到两个用户反映有服务器C:\php\dev,C:\php\ext,C:\PHP\extras,C:\PHP\PEAR 
中发现了被上传cmd.exe文件,经检查,我们发现这些目录的权限多了users用户组写入权限,经我们检测,默认情况下安装星外的PHP包并没发生这样的问题,有可能是安装其他软件影响了, 

在不确定原因的情况下,我们发布了新版本的PHP安装包(更新于2010-11-23),您可以登陆星外客服中心下载此PHP安装包来解决这个问题. 

处理办法 
1.停止IIS 
2.在添加删除中删除原来的星外PHP安装包 
3.删除c:\php目录所有文件 
4.安装最新版本的PHP安装包,这个安装包会强行将原来错的users权限改正. 
更新PHP安装包并不会影响用户的网站,不用担心. 



补充 
( 
如何确定我的服务器也有这个问题? 
您可以检查C:\PHP\extras的权限,权限里面有一个高级,如果里面有users组的特殊权限,里面有写入权限就是不正确的. 
)