찾다

집  >  기사  >  백엔드 개발  >  WordPress의 PHP 파일에서 악성 코드 제거

WordPress의 PHP 파일에서 악성 코드 제거

WBOY
WBOY원래의
2016-07-25 08:46:341220검색
악성코드, 워드프레스, PHP
회사의 워드프레스 웹사이트 중 일부는 다운로드한 플러그인에 악성코드가 포함되어 있었고, 이로 인해 서버 전체의 모든 웹사이트의 PHP 파일에 악성코드가 존재하게 되었기 때문에 이를 제거하기 위한 간단한 스크립트를 작성했습니다.
  1. !#]y3d]51]y35]256]y76]72 ]y3d]51]y35]274]y4:]82]y3:]621:|:*mmvo:>:iuhofm%x5c%x7825:-5ppde:4:|:**#ppde#)tutjyfx25yy>#] D6]281L1#%x5c%x782f#M5]DgP5]D6#3j%x5c%x7825!*72!%x5c%x7827!hmg%x-t.98]K4]65]D8]86]y31]278]y3f]5c%x7860sfqmbdf)% x5c%x7825%x5c%x7824-%x5c%x7%x5c%x7822)gj!|!*nbsbq%x5c%x7825)323ldfidk!~!
复代码
  1. /**
  2. * 파일명 : delUnwantedCode.php
  3. * 기능 : FTP에서 악성코드 삭제
  4. * 사용방법 :
  5. * 악성코드를 제거할 디렉토리에 해당 파일을 업로드 하신 후, 그런 다음 CLI나 브라우저를 사용하여 접속하기만 하면 감염된 원본 파일이 자동으로 백업됩니다
  6. */
  9. $path = dirname(__FILE__); 처리됨
  10. $bak_path = $path.DIRECTORY_SEPARATOR.basename(__FILE__,'.php') # 소스 파일 백업 디렉터리를 정의합니다. 프로그램이 악성 코드를 필터링하기 전에 먼저 원본 경로에 따라 이 디렉터리에 문서를 백업합니다.
  11. $fileType = array('php'); #처리할 파일 형식(접미사 이름)을 소문자로 정의합니다.
  12. $search = array('@@si') #필터링이 필요한 악성 코드 규칙 정의
  13. $search_count = array(
  14. 'all_file'=>array(), #모든 파일
  15. 'search_file0'=>array(), #악성코드가 포함된 파일 없음
  16. 'search_file1'=>array() #악성코드가 포함된 파일
  17. ) ;
  20. $filelist = listDir($path,$fileType,false) #디렉토리에 있는 정규화된 파일 목록 읽기
  21. if(!empty ($filelist)){
  22. foreach ($filelist를 $file로){
  23. $file = (isset($file['name'])?$file['name']:$file);
  24. $search_count['all_file'][] = $file;
  25. $fileContent = file_get_contents($file);
  26. $compile_fileContent = preg_replace($search, '', $fileContent);
  27. if(strlen ($fileContent) != strlen($compile_fileContent ) && str_replace($bak_path, '', $file)==$file){
  28. #필터링 후 파일 길이가 일치하지 않으면 악성 코드가 포함되어 있다는 의미입니다( 백업 파일이 있는 디렉터리는 필터링되지 않습니다)
  29. $search_count['search_file1 '][] = $file;
  31. ############원본 백업 시작 file#############
  32. $ bakFile = str_replace($path, $bak_path, $file);
  33. @make_dir(dirname($bakFile));
  34. @ file_put_contents($bakFile, $fileContent);
  35. ####### #####원본파일 백업 종료#############
  37. #필터링된 내용을 원본 PHP 파일에 다시 작성
  38. @file_put_contents ($file, $compile_fileContent);
  39. }else{
  40. $search_count['search_file0'][] = $file;
  41. }
  42. }
  43. }
  45. #print_r ($search_count);die;
  46. echo sprintf('총 %s개의 적합한 파일이 %s에서 검색되었으며, 그 중 %s에 악성 코드가 포함되어 있습니다. 처리가 종료되었습니다',$path,count($search_count[ 'all_file']), count($search_count['search_file1']));die;
  70. ######## ###############
  71. ## 보조 기능
  72. ######### ##############
  74. /**
  75. * 대상 폴더가 있는지 확인하고 없으면 자동으로 디렉터리를 생성합니다.
  76. *
  77. * @access public
  78. * @param string 폴더 디렉터리 경로입니다. 웹사이트 루트에 상대적인 URL은 사용할 수 없습니다.
  79. *
  80. * @return bool
  81. */
  82. function make_dir($folder){
  83. $reval = false;
  84. if (!file_exists($folder)){
  85. #if 디렉토리가 없으면 생성해 보세요
  86. @umask(0);
  88. #디렉토리 경로를 배열로 분할
  89. preg_match_all('/([^/]*)/?/i' , $folder, $atmp);
  91. #첫 번째 문자가 /이면 물리적 경로로 처리됩니다
  92. $base = ($atmp[0][0] == '/') ? '/' : '';
  94. #경로 정보가 포함된 배열 탐색
  95. foreach ($atmp[1] AS $val){
  96. if ('' != $val){
  97. $base .= $val;
  98. if ('..' == $val || '.' == $val ){
  99. #디렉토리가 . 또는 ..이면 다음 루프에 직접 추가/계속합니다.
  100. $base .= '/';
  101. continue;
  102. }
  103. }else{
  104. continue;
  105. }
  107. $base .= '/';
  109. if (!file_exists($base)){
  110. #디렉토리를 생성해 보세요, if 생성이 실패하면 루프를 계속합니다
  111. if (@mkdir(rtrim($base, '/'), 0777) ){
  112. @chmod($base, 0777);
  113. $reval = true;
  114. }
  115. }
  116. }
  117. }else{
  118. #경로가 이미 존재합니다.경로가 디렉터리인지 여부 반환
  119. $reval = is_dir($folder);
  120. }
  122. clearstatcache();
  124. return $reval;
  125. }
  128. ########하위 디렉터리의 시작 부분을 포함하여 디렉터리의 모든 파일 가져오기###############
  129. 함수 listDir($path ,$ fileType=array(),$fileInfo=true){
  130. $path = str_replace(array('/','\'), DIRECTORY_SEPARATOR, $path);
  131. if(!file_exists($path) || !is_dir($path)){
  132. return '';
  133. }
  134. if(substr($path, -1,1)==DIRECTORY_SEPARATOR){
  135. $path = substr($ 경로, 0,-1);
  136. }
  137. $dirList=array();
  138. $dir=opendir($path);
  139. while($file=readdir($dir)){
  140. #$fileType이 정의되어 있고 파일 형식이 $fileType 범위에 속하지 않거나 파일이 디렉터리인 경우
  141. if($file!=='.'&&$file!=='..를 건너뜁니다. '){
  142. $file = $path.DIRECTORY_SEPARATOR.$file;
  143. if(is_dir($file)){
  144. if(empty($fileType)){
  145. $dirList[] = ( $fileInfo== true?array('name'=>$file,'isDir'=>intval(is_dir($file))):$file);
  146. }
  147. $dirList = array_merge($ dirList,listDir( $file,$fileType));
  148. }elseif(!empty($fileType) && (in_array(pathinfo($file, PATHINFO_EXTENSION), $fileType))){
  149. $dirList[] = ($fileInfo= =true?array('name'=>$file,'isDir'=>intval(is_dir($file)),'md5_file'=>md5_file($file),'filesize'=> ;filesize($ file),'filemtime'=>filemtime($file)):$file);
  150. }
  151. };
  152. };
  153. closeir($dir);
  154. return $dirList;
  155. }
  156. ########하위 디렉터리의 끝을 포함하여 디렉터리의 모든 파일 가져오기##############
코드 복사
  1. /**
  2. * 파일명 : delAllUnwantedCode.php
  3. * 기능 : FTP 내 악성코드 삭제 (무제한 파일 처리 지원)
  4. * 사용방법 :
  5. * 악성코드가 있는 디렉토리에 파일을 업로드해주세요. 코드는 디렉터리를 제거한 다음 CLI 또는 브라우저를 통해 액세스해야 합니다. 감염된 원본 파일은 자동으로 백업됩니다
  6. */
  7. set_time_limit(0);ignore_user_abort(true);
  9. $path = dirname (__FILE__); # 처리해야 할 디렉터리를 정의합니다.
  10. $bak_path = $path.DIRECTORY_SEPARATOR.basename(__FILE__,'.php') # 프로그램이 악성 코드를 필터링하기 전에 먼저 소스 파일 백업 디렉터리를 정의합니다. 원래 경로를 누르십시오. 이 디렉토리에 문서를 백업하십시오.
  11. $fileType = array('php') #처리할 파일 유형(접미사 이름)을 소문자로 정의하십시오.
  12. $search = array('@@si') #악성코드 규칙 정의 필터링이 필요한 파일
  13. $file_count = array(
  14. 'all_file'=>0, #모든 파일
  15. 'filter_file'=>0 #악성코드가 포함된 파일
  16. );
  18. replaceUnwantedCode($path) ; #필터링 실행
  20. #print_r($search_count);die;
  21. echo sprintf('총 %s개의 적격한 파일이 %s에서 검색되었습니다. 그 중 % 악성 코드가 포함되어 있어 치료되었으며 원본 파일은 %s',$path, ($file_count['all_file']), ($file_count['filter_file']), $bak_path);die;
  24. 함수 replacementUnwantedCode($path){
  25. global $bak_path,$fileType,$search,$file_count;
  26. $path = str_replace(array('/','\' ), DIRECTORY_SEPARATOR, $path);
  27. if(!file_exists($path)||!is_dir($path)){
  28. return '';
  29. }
  30. if(substr($path, -1,1)==DIRECTORY_SEPARATOR){
  31. $path = substr($path, 0,-1);
  32. }
  33. $dir=opendir($path);
  34. while($file =readdir($dir)){
  35. #$fileType이 정의되어 있고 파일 형식이 $fileType 범위 내에 있지 않거나 파일이 디렉터리인 경우
  36. 건너뜁니다. if($file!=='.' &&$file!=='..'){
  37. $file = $path.DIRECTORY_SEPARATOR.$file;
  38. if(is_dir($file)){
  39. replacementUnwantedCode($file);
  40. }elseif(!empty($fileType) && (in_array (pathinfo($file, PATHINFO_EXTENSION), $fileType))){
  41. ################### ###########
  42. @$file_count['all_file'] ;
  43. $fileContent = file_get_contents($file) #파일 원본 코드
  44. $compile_fileContent = preg_replace($search, '', $fileContent); #필터링된 콘텐츠
  45. if(strlen($fileContent) != strlen($compile_fileContent) && str_replace($bak_path, '', $file)==$file){
  46. #If 필터링된 파일의 길이가 일치하지 않습니다. 이는 악성 콘텐츠가 포함되어 있음을 의미합니다. 코드(백업 파일이 있는 디렉터리는 필터링되지 않음)
  47. $file_count['filter_file'] ;
  49. #### ########원본 파일 백업 시작####### ########
  50. $bakFile = str_replace($path, $bak_path, $file);
  51. @make_dir(dirname($bakFile));
  52. @file_put_contents($bakFile, $fileContent );
  53. ############원본파일 백업 끝##### #########
  55. #필터링된 콘텐츠를 원본 PHP 파일에 다시 작성
  56. @file_put_contents($file, $compile_fileContent);
  57. }
  58. ##### ################# #########
  59. unset($fileContent,$compile_fileContent);
  60. }
  61. };
  62. };
  63. closeir($dir);
  64. true 반환
  65. }
  70. ######### #############
  71. # # 보조 기능
  72. #####################
  74. /**
  75. * 대상 폴더가 있는지 확인하고 없으면 자동으로 디렉터리를 생성합니다.
  76. *
  77. * @access public
  78. * @param string 폴더 디렉터리 경로입니다. 웹사이트 루트에 상대적인 URL은 사용할 수 없습니다.
  79. *
  80. * @return bool
  81. */
  82. function make_dir( $folder){
  83. $reval = false;
  84. if (!file_exists($folder)){
  85. #디렉토리가 그렇지 않은 경우 존재한다면 생성해 보세요
  86. @umask(0);
  88. #디렉토리 경로를 배열로 분할
  89. preg_match_all('/([^/]*)/?/i', $ 폴더, $atmp);
  91. #첫 번째 문자가 /이면 물리적 경로로 처리됩니다.
  92. $base = ($atmp[0][0] == '/' ) ? '/' : '';
  94. # 경로 정보가 포함된 배열 탐색
  95. foreach ($atmp[1] AS $val){
  96. if ('' != $val){
  97. $base .= $val;
  98. if ('..' == $ val || '.' == $val){
  99. #디렉토리가 ..이면 직접 추가/ 다음 주기 계속
  100. $base .= '/';
  101. continue;
  102. }
  103. }else{
  104. continue;
  105. }
  107. $base .= ' /';
  109. if (!file_exists($base)){
  110. # 디렉토리 생성을 시도하고 생성이 실패하면 계속 반복합니다
  111. if (@mkdir(rtrim($base, '/ '), 0777)){
  112. @chmod($base, 0777);
  113. $reval = true;
  114. }
  115. }
  116. }
  117. }else{
  118. #The 경로가 이미 존재합니다. 경로가 디렉터리인지 여부 반환
  119. $reval = is_dir($folder);
  120. }
  122. clearstatcache();
  124. return $reval;
  125. }
코드 복사
성명：
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.
이전 기사：아름다운 PHP 인증 코드다음 기사：아름다운 PHP 인증 코드

관련 기사

더보기