这个特征是你的扫描器自定的，你可以看到后面还有一列特征里面的字符串就是扫描器，扫读源码发现该文件内有该字符串，才会列出的其实这种类型的判断并不准确，但可以大致锁定范围PHP中eval函数的确是PHP后门中常用的招数
查看源码。看源码里是否是加密的木马
