19
201012
一次清除木马的发现
网络生活
6 COMMENTS
今天一个客户和我说他的网站给挂马了,估计是FTP密码太简单给爆破了,给黑客传了一个后门上去
嗯,这个PHP后门似乎杀毒软件没反应,而且功能不错,有批量在HTM文件中加东西,删除东西,MYSQL提权,命令执行[嗯,似乎只在WIN下有效?]等等.
这个傻瓜黑客,明目张胆的把后门文件丢到根目录去,你好歹也藏好点呀...
嗯,最后分享下他留的东西吧
sky.zip
本文地址：http://loger.me/net/found-php-backdoor.html
于 2010.12.19 由 shy9000 发布
特懒的黑客。。
强烈鄙视这种做法！~~~~~~
很常见的PHP木马
一点原创性都没有
真不知道他们搞什么
一点技术含量都米有
老拿前人的东西去黑网站
无奈
我也看不懂，就不围观了~~
这是一句话木马的php版本，貌似还加密了！分析了一下 代码写的不错！
- -想起自己曾经也被挂了一次