学院首页>网络编程>PHP>发现了第一只PHP病毒PHP.Pirus

发现了第一只PHP病毒PHP.Pirus

作者:未知 来源:http://www.sarc.com/ Eric 添加时间:2006-5-21 10:34:58
PHP.Pirus是第一只被发现的用PHP写的病毒,它寻找扩展名为.php和.htm的文件,并插入代码去调用自己。这个病毒只能在以php为解释器的服务器上。访问一个被它感染的网页并不能感染上病毒。 

种类:病毒 
感染长度:718字节 
病毒发现时间:2000-11-13 
危害程度:  疯狂程度:低;  
破坏程度:低;
传播:低 
疯狂程度: 
 被感染的计算机:0-49 
 被感染的站点:0-2 
 地理分布: 低 
防范:容易 
消除:容易 

技术描述: 
 这个病毒是用php写的,长度为718字节 
 当发作时,它寻找当前目录中以.php和.htm结尾的文件,如果发现有可写文件,它先判断文件是否已感染,如果没被感染,它会在文件中插入一行,优先执行病毒文件 
消除: 
 病毒文件名可能是变化的,所以完全消除它,必须: 
 1. 删除原始病毒文件 
 2. 去掉所有已感染的php和htm文件中的病毒代码 
 如病毒文件名假设为virus.php,那么所有感染文件中的如下语句必须删除 include "virus.php" 
/php>  
站内搜索