发现了第一只php病毒PHP.Pirus_PHP
程序员文章站
2024-02-10 08:44:34
...
PHP.Pirus是第一只被发现的用PHP写的病毒,它寻找扩展名为.php和.htm的文件,并插入代码去调用自己。这个病毒只能在以php为解释器的服务器上。访问一个被它感染的网页并不能感染上病毒。
种类:病毒
感染长度:718字节
病毒发现时间:2000-11-13
危害程度: 疯狂程度:低;
破坏程度:低;
传播:低
疯狂程度:
被感染的计算机:0-49
被感染的站点:0-2
地理分布: 低
防范:容易
消除:容易
技术描述:
这个病毒是用php写的,长度为718字节
当发作时,它寻找当前目录中以.php和.htm结尾的文件,如果发现有可写文件,它先判断文件是否已感染,如果没被感染,它会在文件中插入一行,优先执行病毒文件
消除:
病毒文件名可能是变化的,所以完全消除它,必须:
1. 删除原始病毒文件
2. 去掉所有已感染的php和htm文件中的病毒代码
如病毒文件名假设为virus.php,那么所有感染文件中的如下语句必须删除
include "virus.php"
/php>
来源:http://www.sarc.com/avcenter/venc/data/php.pirus.html
种类:病毒
感染长度:718字节
病毒发现时间:2000-11-13
危害程度: 疯狂程度:低;
破坏程度:低;
传播:低
疯狂程度:
被感染的计算机:0-49
被感染的站点:0-2
地理分布: 低
防范:容易
消除:容易
技术描述:
这个病毒是用php写的,长度为718字节
当发作时,它寻找当前目录中以.php和.htm结尾的文件,如果发现有可写文件,它先判断文件是否已感染,如果没被感染,它会在文件中插入一行,优先执行病毒文件
消除:
病毒文件名可能是变化的,所以完全消除它,必须:
1. 删除原始病毒文件
2. 去掉所有已感染的php和htm文件中的病毒代码
如病毒文件名假设为virus.php,那么所有感染文件中的如下语句必须删除
/php>
来源:http://www.sarc.com/avcenter/venc/data/php.pirus.html