当前位置:首页> PHP教程> PHP安全
关键字
文章内容
发现了第一只php病毒PHP.Pirus
 
 
修改时间:[2011/10/28 23:25]    阅读次数:[1316]    发表者:[起缘]
 
PHP.Pirus是第一只被发现的用PHP写的病毒,它寻找扩展名为.php和.htm的文件,并插入代码去调用自己。这个病毒只能在以php为解释器的服务器上。访问一个被它感染的网页并不能感染上病毒。

种类:病毒
感染长度:718字节
病毒发现时间:2000-11-13
危害程度:  疯狂程度:低; 
破坏程度:低;  
传播:低
疯狂程度:
    被感染的计算机:0-49
    被感染的站点:0-2
    地理分布: 低
防范:容易
消除:容易

技术描述:
    这个病毒是用php写的,长度为718字节
    当发作时,它寻找当前目录中以.php和.htm结尾的文件,如果发现有可写文件,它先判断文件是否已感染,如果没被感染,它会在文件中插入一行,优先执行病毒文件
消除:
    病毒文件名可能是变化的,所以完全消除它,必须:
    1. 删除原始病毒文件
    2. 去掉所有已感染的php和htm文件中的病毒代码
    如病毒文件名假设为virus.php,那么所有感染文件中的如下语句必须删除 include "virus.php"
/php>
来源:http://www.sarc.com/avcenter/venc/data/php.pirus.html