我这本地架设的 WordPress 里面曾经遇到过一段 php 代码,会感染 theme 目录下所有 WordPress 主题的 functions.php,这段代码我怀疑是从一些所谓的破解主题那里来的,但不知道它有什么破坏行为,但光会自动为所有主题的 functions.php 加上此代码就让人非常气愤!后来我手动删除所有感染的 functions.php 文件就没去理了。
最近,应该是3天前,我接到一个要我修改主题的朋友发来的主题,貌似又是破解的国外付费主题(这么多免费主题何必要用破解的主题呢?),随后又发现这个可恶的熟悉的恶意 php 代码。
我看了下 php 代码没看出什么,不知道有没有 php 高手看看这些是啥代码,破坏性是属于哪种?如果哪位朋友发现自己用的主题的 functions.php 后面也有这段代码就要小心了。
恶意代码很长一大段,部分截图如下:(完全代码点击这里查看)
不知道这些是不是木马之类的,没花时间分析细看,特写出来提醒一下。
zww
赏
oooo
or
- 本文标题:会感染主题functions.php文件的php恶意代码!
- 本文链接:https://zww.me/archives/25361
- 发布时间:2010年12月11日 10:18
- 版权声明:除非注明,文章均为 zwwooooo 原创,转载请以链接形式标明本文地址!
好像有一款wordpress病毒扫描插件,我以前用过的,破解皮肤一扫描大多发出警告~
@SOHO生活
呵呵,不要用破解的主题就行了
第一个sql的这句 post_author=\"li".$expl."vethe".$comm_type."mes".$expl."@".$comm_is_approved."gm".$postauthor_comment."ail".$expl.".".$expl."co"."m\
livethemes@gmail.com...google下有先关的信息。。。
查找livethemes@gmail.com.此人的留言,并显示在sidebar或 footer上。。可以算上恶意代码了
@fblue
呵呵,你还真分析了,强
@zwwooooo
呵呵,web的恶意代码一般少不了sql,所以就看看,google上也找到了
这个真没注意过 ~
我也记得有个病毒插件,以前用过,后来就删掉了。。
谢谢提醒!!该注意一下咯
不懂这些
看来换主题还得小心!
@古墓候梅
应该说换所谓的破解主题要注意了
这个倒还真是挺可恶的,代码藏得也太隐秘了,看不懂
@derek
嗯嗯,传染性很强
我现在的主题 貌似还是2.几的时候 老老老主题...
新主题神马样的函数 我都还不知道 T_T...
z叔 你用的是notepad吗?那个配色 很喜欢啊.求ini..
@mice
Monikai配色啊,你的npp没有么?我忘了是自带的还是我安装的。
关于主题,我正想自己做一个的说……
@火星笔记
自己会做还是自己做一个吧
正的要注意这个问题。木马无处不在呀
@zigbee
对啊,无孔不入
没研究过这些
呵呵。
@园子
我也没研究,只是碰到了
以后小心啦,最好还是自己写个主题!
@星尔
免费主题不会加这些的
以后再研究。
破解你就要感染我?。。
@Suyos
所以不要去用破解啦
没试过这个
果然是很邪恶的代码啊。要注意了
@countmeon
对啊,小心为上
@大智若鲁
就一个感染性就够“恶意”了
我猜这代码是为写主题的人的博客增加外链之类的作用
@huangjun
应该是
嘿嘿,都忘记博客界还有你这么个wp折腾帝了。
最近刚装了个wp,以后要找你请教点了
@猴子
低调做事...买链接的时候你才会记得...
哈哈 @zwwooooo
很有趣的代码,嘻嘻,明天放学也试着分析分析。
@小邪
应该是感染然后插入链接什么的