• 丰搜首页
• 文档中心
• 视频中心
• 丰搜贴吧
• 问题集锦
• 更多功能

选择显示字体大小

• 最大
• 较大
• 标准

新病毒php.alf可感染php网页文件

　　病毒名称：php.alf

　　发现日期：2002-06-14

　　病毒类型：蠕虫

　　感染长度：846字节

　　危害级别：低

　　传播速度：慢

　　技术特征：

　　这是一个非常简单的病毒，专门感染后缀为.php、.htm及html的文件。病毒运行后，首先将自己改名为script.php，为完成这一功能，它通过如下步骤进行：

　　1、将自己更名为dir.php；

　　2、创建c:\\\\php（若本地机器不存在此目录的话）；

　　3、将自己移动到c:\\\\php目录下，仍以dir.php命名；

　　4、重新移回至刚开始运行的目录下，文件名改为script.php。

　　接着，病毒在其运行目录下搜索含有如下后缀的文件：

　　1、.php

　　2、.htm

　　3、.html

　　它会打开每一个找到的文件，并在其中寻找字符串“alf.php”，若没找到此字符串，该文件就会被感染。不过，它只是简单的添加一个参考标记至文件末尾，以便被感染文件打开时病毒每次都能运行。

　　看起来，病毒搜索并查找“alf.php”文本串是用来作为感染标记，使得一个文件只会感染一次。不过，由于感染过程只是添加一个参考标记至文件末尾，并不是真正地拷贝病毒代码至文件中，因此文件还是能够被多次感染。

关键字 本文所属关键字

相关 与本文相关文章

分类 所有文章关键字导航

源码编程相关

Java   Asp   PHP   .Net   XML   C/C++   CGI   VB   Jsp   J2ee   J2se   J2me   EJB   Servlet   Tomcat   Resin   Struts   Weblogic   Eclipse   ANT   GUI   JMS   Web servise   IDEA   Webphere   Hibernate   Spring   Jboss   Applet   Swing   Socket   Javamail   Perl   Ajax   P2P   安全   模式   框架   测试   开源   游戏

SQL数据库相关

My-SQL   Ms-SQL   Access   DB2   Oracle   Sybase   SQLserver   索引   存储过程   加密   数据库   分页   视图  

手机无线相关

3G   Wap   CDMA   GRPS   GSM   IVR   彩信   短信   无线   增值业务

网页设计制作相关

HTML   CSS   网页配色   网页特效   Javascript   VBscript   Dreamweaver   Frontpage   JS   Web   网站设计

网站建设推广相关

建站经验   网站优化   网站排名   推广   Alexa

操作系统/服务器相关

Windows XP   Windows 2000   Windows 2003   Windows Me   Windows 9.x   Linux   UNIX   注册表   操作系统   服务器   应用服务器

图形图像多媒体相关

Photoshop   Fireworks   Flash   Coreldraw   Illustrator   Freehand   Photoimpact   多媒体   图形图像

标准 网站致力的规范