[jce76350]

Donc hébergeur compréhensif et intelligent

> Peut-être tenter une mise à jour vers
pas de mise à jour version PHP trop ancienne et les sites sont en fin de vie

alors j'ai eu une réponse plus circonstanciée de l’hébergeur
Il s'agit NON pas de l'antivurius mais de leur script qui se sert de réglés ara-Rules
et donc la détection est {YARA}multiple_webshells_0018
Trouvé sur https://forum.cmsmadesimple.org/viewtopi...38#p334438
changié $owner en $fowner dans la function permission_octal2string( $mode )

Aussi corrigé préventivement par CG en 2.2.x
Par précaution sur le fichier a été modifié en version 2.2.x
- Prévention des faux positifs sur "multiple_webshells_0018" rule webserver virusscanner (https://github.com/Yara-Rules/rules/blob....yar#L4764)
- Prevent false-positive hit for "multiple_webshells_0018" rule webserver virusscanner by calguy1000 23/10/2018
/trunk/lib/test.functions.php
http://viewsvn.cmsmadesimple.org/diff.ph...&peg=11775

Bref c'est résolu (enfin j'attends la réponse définitive) , mais cela pourrait servir