这个图片是不是木马，打开之后发现有日志一样的文件

这个tmp自动创建打开图片有很多ip访问留下的痕迹，这个是不是木马，是不是有人入侵，图片上的时间还要人访问这个文件

不排除这种可能性。
很多行为是不确定的。
有些只是试探性的上传一下文件，旁敲侧击的看一下你的网站存在什么样的验证规则。