지역 사회 배우다 도구 라이브러리 여가
찾다
한국어
집 > 백엔드 개발 > PHP 튜토리얼 > wordpress_php 팁에서 악성 코드를 제거하는 PHP

wordpress_php 팁에서 악성 코드를 제거하는 PHP

WBOY
풀어 주다： 2016-05-16 20:06:20
원래의
1104명이 탐색했습니다.

회사의 워드프레스 웹사이트 중 일부는 다운로드한 플러그인에 악성코드가 포함되어 있었고, 이로 인해 서버 전체의 모든 웹사이트의 PHP 파일에 악성코드가 존재하게 되었기 때문에 이를 제거하기 위한 간단한 스크립트를 작성했습니다.

악성코드 예시

코드 복사 코드는 다음과 같습니다.

!#]y3d]51]y35]256]y76]72 ]y3d]51]y35]274]y4:]82]y3:]621:|:*mmvo:>:iuhofm%x5c%x7825:-5ppde:4:|:**#ppde#)tutjyfx25yy>#] D6]281L1#%x5c%x782f#M5]DgP5]D6#3j%x5c%x7825!*72!%x5c%x7827!hmg%x-t.98]K4]65]D8]86]y31]278]y3f]5c%x7860sfqmbdf)% x5c%x7825%x5c%x7824-%x5c%x7%x5c%x7822)gj!|!*nbsbq%x5c%x7825)323ldfidk!~!

恶意代码清理程序

<&#63;php 
/**
 * 文件名：delUnwantedCode.php
 * 功能：删除FTP里恶意代码
 * 使用说明：
 *   请将文件上传到需要清除恶意代码的目录，然后通过CLI或浏览器访问即可，原有被感染的文件会自动备份
 */

$path = dirname(__FILE__); #定义需要处理的目录
$bak_path = $path.DIRECTORY_SEPARATOR.basename(__FILE__,'.php');  #定义源文件备份目录，程序过滤恶意代码前，先按原有的路径备份文档到此目录
$fileType = array('php');  #定义需要处理的文件类型（后缀名），小写
$search = array('@<\&#63;php\s*if\(\!isset\(\$GLOBALS\["\\\x61\\\156\\\x75\\\156\\\x61"\]\)\).*\$bssaiikhvn=\$jtgibaqypx-1;\s*\&#63;>@si');  #定义需要过滤的恶意代码规则
$search_count = array(
  'all_file'=>array(), #所有文件
  'search_file0'=>array(),   #没有恶意代码文件
  'search_file1'=>array() #含有恶意代码文件
);

$filelist = listDir($path,$fileType,false); #读取目录里符合条件文件列表
if(!empty($filelist)){
  foreach ($filelist as $file){
    $file = (isset($file['name'])&#63;$file['name']:$file);
    $search_count['all_file'][] = $file;
    $fileContent = file_get_contents($file);
    $compile_fileContent = preg_replace($search, '', $fileContent);
    if(strlen($fileContent) != strlen($compile_fileContent) && str_replace($bak_path, '', $file)==$file){
      #过滤后文件长度不一致，则表示含有恶意代码（备份文件所在目录不过滤）
      $search_count['search_file1'][] = $file;
       
      ############备份原有文件 开始###############
      $bakFile = str_replace($path, $bak_path, $file);
      @make_dir(dirname($bakFile));
      @file_put_contents($bakFile, $fileContent);
      ############备份原有文件 结束###############
       
      #重新写入过滤后的内容到原有的PHP文件
      @file_put_contents($file, $compile_fileContent);
    }else{
      $search_count['search_file0'][] = $file;
    }
  }
}
 
#print_r($search_count);die;
echo sprintf('从%s里共搜索到%s个符合条件的文件，其中%s个存在恶意代码，已处理结束',$path,count($search_count['all_file']), count($search_count['search_file1']));die;

########################
## 辅助函数
########################
 
/**
 * 检查目标文件夹是否存在，如果不存在则自动创建该目录
 *
 * @access   public
 * @param    string   folder   目录路径。不能使用相对于网站根目录的URL
 *
 * @return   bool
 */
function make_dir($folder){
  $reval = false;
  if (!file_exists($folder)){
    #如果目录不存在则尝试创建该目录
    @umask(0);
 
    #将目录路径拆分成数组
    preg_match_all('/([^\/]*)\/&#63;/i', $folder, $atmp);
 
    #如果第一个字符为/则当作物理路径处理
    $base = ($atmp[0][0] == '/') &#63; '/' : '';
 
    #遍历包含路径信息的数组
    foreach ($atmp[1] AS $val){
      if ('' != $val){
        $base .= $val;
        if ('..' == $val || '.' == $val){
          #如果目录为.或者..则直接补/继续下一个循环
          $base .= '/';
          continue;
        }
      }else{
        continue;
      }
 
      $base .= '/';
 
      if (!file_exists($base)){
        #尝试创建目录，如果创建失败则继续循环
        if (@mkdir(rtrim($base, '/'), 0777)){
          @chmod($base, 0777);
          $reval = true;
        }
      }
    }
  }else{
    #路径已经存在。返回该路径是不是一个目录
    $reval = is_dir($folder);
  }
 
  clearstatcache();
 
  return $reval;
}

########获取目录下所有文件，包括子目录 开始################
function listDir($path,$fileType=array(),$fileInfo=true){
  $path = str_replace(array('/','\\'), DIRECTORY_SEPARATOR, $path);
  if(!file_exists($path)||!is_dir($path)){
    return '';
  }
  if(substr($path, -1,1)==DIRECTORY_SEPARATOR){
    $path = substr($path, 0,-1);
  }
  $dirList=array();
  $dir=opendir($path);
  while($file=readdir($dir)){
    #若有定义$fileType，并且文件类型不在$fileType范围内或文件是一个目录，则跳过
    if($file!=='.'&&$file!=='..'){
      $file = $path.DIRECTORY_SEPARATOR.$file;
      if(is_dir($file)){
        if(empty($fileType)){
          $dirList[] = ($fileInfo==true&#63;array('name'=>$file,'isDir'=>intval(is_dir($file))):$file);
        }
        $dirList = array_merge($dirList,listDir($file,$fileType));
      }elseif(!empty($fileType) && (in_array(pathinfo($file, PATHINFO_EXTENSION), $fileType))){
        $dirList[] = ($fileInfo==true&#63;array('name'=>$file,'isDir'=>intval(is_dir($file)),'md5_file'=>md5_file($file),'filesize'=>filesize($file),'filemtime'=>filemtime($file)):$file);
      }
    };
  };
  closedir($dir);
  return $dirList;
}
########获取目录下所有文件，包括子目录 结束################
로그인 후 복사

删除FTP里恶意代码(支持任意数量的文件处理)

<&#63;php 
/**
 * 文件名：delAllUnwantedCode.php
 * 功能：删除FTP里恶意代码(支持任意数量的文件处理)
 * 使用说明：
 *   请将文件上传到需要清除恶意代码的目录，然后通过CLI或浏览器访问即可，原有被感染的文件会自动备份
 */
set_time_limit(0);ignore_user_abort(true);

$path = dirname(__FILE__); #定义需要处理的目录
$bak_path = $path.DIRECTORY_SEPARATOR.basename(__FILE__,'.php');  #定义源文件备份目录，程序过滤恶意代码前，先按原有的路径备份文档到此目录
$fileType = array('php');  #定义需要处理的文件类型（后缀名），小写
$search = array('@<\&#63;php\s*if\(\!isset\(\$GLOBALS\["\\\x61\\\156\\\x75\\\156\\\x61"\]\)\).*\$bssaiikhvn=\$jtgibaqypx-1;\s*\&#63;>@si');  #定义需要过滤的恶意代码规则
$file_count = array(
  'all_file'=>0,  #所有文件
  'filter_file'=>0   #含有恶意代码文件
);

replaceUnwantedCode($path); #执行过滤

#print_r($search_count);die;
echo sprintf('从%s里共搜索到%s个符合条件的文件，其中%s个存在恶意代码已清理，原始文件保存在%s',$path, ($file_count['all_file']), ($file_count['filter_file']), $bak_path);die;

function replaceUnwantedCode($path){
  global $bak_path,$fileType,$search,$file_count;
  $path = str_replace(array('/','\\'), DIRECTORY_SEPARATOR, $path);
  if(!file_exists($path)||!is_dir($path)){
    return '';
  }
  if(substr($path, -1,1)==DIRECTORY_SEPARATOR){
    $path = substr($path, 0,-1);
  }
  $dir=opendir($path);
  while($file=readdir($dir)){
    #若有定义$fileType，并且文件类型不在$fileType范围内或文件是一个目录，则跳过
    if($file!=='.'&&$file!=='..'){
      $file = $path.DIRECTORY_SEPARATOR.$file;
      if(is_dir($file)){
        replaceUnwantedCode($file);
      }elseif(!empty($fileType) && (in_array(pathinfo($file, PATHINFO_EXTENSION), $fileType))){
        ################################
        @$file_count['all_file']++;
        $fileContent = file_get_contents($file);  #文件原始代码
        $compile_fileContent = preg_replace($search, '', $fileContent); #过滤后的内容
        if(strlen($fileContent) != strlen($compile_fileContent) && str_replace($bak_path, '', $file)==$file){
          #过滤后文件长度不一致，则表示含有恶意代码（备份文件所在目录不过滤）
          $file_count['filter_file']++;
             
          ############备份原有文件 开始###############
          $bakFile = str_replace($path, $bak_path, $file);
          @make_dir(dirname($bakFile));
          @file_put_contents($bakFile, $fileContent);
          ############备份原有文件 结束###############
             
          #重新写入过滤后的内容到原有的PHP文件
          @file_put_contents($file, $compile_fileContent);
        }
        ################################
        unset($fileContent,$compile_fileContent);
      }
    };
  };
  closedir($dir);
  return true;
}

########################
## 辅助函数
########################
 
/**
 * 检查目标文件夹是否存在，如果不存在则自动创建该目录
 *
 * @access   public
 * @param    string   folder   目录路径。不能使用相对于网站根目录的URL
 *
 * @return   bool
 */
function make_dir($folder){
  $reval = false;
  if (!file_exists($folder)){
    #如果目录不存在则尝试创建该目录
    @umask(0);
 
    #将目录路径拆分成数组
    preg_match_all('/([^\/]*)\/&#63;/i', $folder, $atmp);
 
    #如果第一个字符为/则当作物理路径处理
    $base = ($atmp[0][0] == '/') &#63; '/' : '';
 
    #遍历包含路径信息的数组
    foreach ($atmp[1] AS $val){
      if ('' != $val){
        $base .= $val;
        if ('..' == $val || '.' == $val){
          #如果目录为.或者..则直接补/继续下一个循环
          $base .= '/';
          continue;
        }
      }else{
        continue;
      }
 
      $base .= '/';
 
      if (!file_exists($base)){
        #尝试创建目录，如果创建失败则继续循环
        if (@mkdir(rtrim($base, '/'), 0777)){
          @chmod($base, 0777);
          $reval = true;
        }
      }
    }
  }else{
    #路径已经存在。返回该路径是不是一个目录
    $reval = is_dir($folder);
  }
 
  clearstatcache();
 
  return $reval;
}
로그인 후 복사

관련 라벨：
PHP清除wordpress恶意代码
원천：php.cn
이전 기사：php_php 기술로 온라인 사용자 수를 정확하게 계산하는 방법 다음 기사：you_php 기술에 대한 일부 PHP 정보 기능 요약
본 웹사이트의 성명
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.
저자별 최신 기사
최신 이슈
function_exists()는 사용자 정의 함수를 결정할 수 없습니다. 기능 테스트() {                                                                                ...
에서 2024-04-29 11:01:01
0
3
2187
Chrome 모바일 버전을 표시하는 방법 안녕하세요 선생님, Chrome을 모바일 버전으로 어떻게 변경하나요?
에서 2024-04-23 00:22:19
0
11
2334
자식 창이 부모 창을 작동하지만 출력이 응답하지 않습니다. 처음 두 문장은 실행 가능하지만 마지막 문장은 구현할 수 없습니다.
에서 2024-04-19 15:37:47
0
1
1961
상위 창에 출력이 없습니다. document.onclick = function(){ window.opener.document.write('나는 자식 창의 출력입니다.');
에서 2024-04-18 23:52:34
0
1
1846
CSS 마인드맵 코스웨어는 어디에 있나요? 코스웨어
에서 2024-04-16 10:10:18
0
0
1899
관련 주제
더>
인기 추천
인기 튜토리얼
더>
관련 튜토리얼
인기 추천
최신 강좌
최신 다운로드
더>
웹 효과
웹사이트 소스 코드
웹사이트 자료
프론트엔드 템플릿