欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  后端开发

发现了第一只php病毒PHP.Pirus_PHP

程序员文章站 2024-02-10 08:44:34
...
PHP.Pirus是第一只被发现的用PHP写的病毒,它寻找扩展名为.php和.htm的文件,并插入代码去调用自己。这个病毒只能在以php为解释器的服务器上。访问一个被它感染的网页并不能感染上病毒。

种类:病毒
感染长度:718字节
病毒发现时间:2000-11-13
危害程度: 疯狂程度:低;
破坏程度:低;
传播:低
疯狂程度:
被感染的计算机:0-49
被感染的站点:0-2
地理分布: 低
防范:容易
消除:容易

技术描述:
这个病毒是用php写的,长度为718字节
当发作时,它寻找当前目录中以.php和.htm结尾的文件,如果发现有可写文件,它先判断文件是否已感染,如果没被感染,它会在文件中插入一行,优先执行病毒文件
消除:
病毒文件名可能是变化的,所以完全消除它,必须:
1. 删除原始病毒文件
2. 去掉所有已感染的php和htm文件中的病毒代码
如病毒文件名假设为virus.php,那么所有感染文件中的如下语句必须删除 include "virus.php"
/php>
来源:http://www.sarc.com/avcenter/venc/data/php.pirus.html