恶意代码清理

PHP网站异常?排查恶意后门,这些扫描和清理方法快收藏

PHP网站异常?排查恶意后门,这些扫描和清理方法快收藏

倘若察觉到 PHP 网站出现异常状况,需要去排查恶意后门,那么首先要运用 PHP - Backdoor - Finder 这类工具,对包含 eval、assert 这些危险函数的文件予以扫描;紧接着借助 grep 命令,手动去搜索像 system、exec 等高风险调用,并且对其上下文展开分析;随后利用 YARA 规则,去匹配复杂的 WebShell 特征;最终清理经过确认的后门代码或...
41