发现了第一只PHP病毒PHP.Pirus

发表于:2007-06-21来源:作者:点击数: 标签:
PHP.Pirus是第一只被发现的用PHP写的病毒,它寻找扩展名为. php 和.htm的文件,并插入代码去调用自己。这个病毒只能在以php为解释器的 服务器 上。访问一个被它感染的网页并不能感染上病毒。 种类:病毒 感染长度:718字节 病毒发现时间:2000-11-13 危害程度:

   
  
PHP.Pirus是第一只被发现的用PHP写的病毒,它寻找扩展名为.php和.htm的文件,并插入代码去调用自己。这个病毒只能在以php为解释器的服务器上。访问一个被它感染的网页并不能感染上病毒。

种类:病毒
感染长度:718字节

病毒发现时间:2000-11-13
危害程度: 疯狂程度:低;
破坏程度:低;
传播:低
疯狂程度:
被感染的计算机:0-49
被感染的站点:0-2
地理分布: 低
防范:容易
消除:容易

技术描述:
这个病毒是用php写的,长度为718字节
当发作时,它寻找当前目录中以.php和.htm结尾的文件,如果发现有可写文件,它先判断文件是否已感染,如果没被感染,它会在文件中插入一行,优先执行病毒文件
消除:
病毒文件名可能是变化的,所以完全消除它,必须:
1. 删除原始病毒文件
2. 去掉所有已感染的php和htm文件中的病毒代码
如病毒文件名假设为virus.php,那么所有感染文件中的如下语句必须删除 include "virus.php"
/php>

原文转自:http://www.ltesting.net