CentOS7の環境下でZabbix4.0.12を使ってサーバ監視をしております。

そこで/tmp配下に謎のphpファイルを出力したと通知がありました。
すぐにセキュリティソフトがウィルス検知しファイルを削除したのですが、
検知したファイルがZabbixに関連しているかどうかわからず、困っております。

素人質問で申し訳ないのですが、基本的にZabbixに関連するphpファイルはデフォルトの場合どのパスに存在するのでしょうか。
Zabbixのphpプログラムはサーバにあるのでしょうか。それともエージェントにあるのでしょうか。