扫描发现服务器上存在4个网页后门，其中网页后门文件如下：
1、PHP网页远程下载，路径:D:/wwwroot/XX/application/function.php
2、PHPReflectionFunction后门，路径:D:/wwwroot/XX/core/library/think/App.php
3、(base64_decode)变量函数 ，路径:D:/wwwroot/XX/data/backup/v1.4.8_www/application/admin/controller/Media.php
4、PHP网页远程下载，路径:D:/wwwroot/XX/data/backup/v1.4.8_www/application/function.php