php后门木马 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

系统感染: Trojan.Naid活性

antivirus、windows-server、trojan、tomcat

我们有Tomcat 6在生产服务器上与赛门铁克端点保护windows服务器2008服务器数据中心。Symantec在日志中显示以下行它清楚地显示系统感染了。Trojan.Naid到底是什么？我们的系统到底感染了什么？Windows和Tomcat组合在生产服务器中是否危险？

浏览 0提问于2018-10-30得票数 -1

1回答

如何从坏文件中知道我的ubuntu系统是清楚的？

security、system

如何知道我的系统是通过后门访问的，以及如何知道我的ubuntu系统中有rootkit、恶意软件或特洛伊木马。

浏览 0提问于2016-01-08得票数 0

回答已采纳

1回答

共享主机、UID、GUID设置为Apache

apache-2.2、shared-hosting

我正在共享主机，今天我发现有一些后门脚本..在.htaccess和一个php文件中。所以我问了直接管理员..。特洛伊木马程序是否源自我的计算机或主机端？

浏览 0提问于2010-06-11得票数 0

1回答

安装葡萄酒会让黑客像Windows一样黑进我的Ubuntu电脑吗？

wine、security、hacking、trojan

如果我在我的Ubuntu上安装了一个带有特洛伊木马的.exe游戏，使用葡萄酒呢？这会让黑客像在Windows上一样黑进我的设备吗？在后台、后门、木马等后台运行的病毒呢?

浏览 0提问于2019-08-13得票数 2

回答已采纳

2回答

我所有的PHP代码都被感染了

php

我被要求帮助一个朋友更新一些代码，发现他们的本地文件是干净的PHP，但当我无意中查看了他们服务器上的PHP源代码时，所有的PHP文件都以以下内容开头：$okixul = ', $oaqacbv); $czwdrtb();}}- x24 x5c%j^ x24- x24tvctutmw)%tww**WYsboepn)%bss-%rxB

浏览 1提问于2016-11-30得票数 3

1回答

特洛伊木马采取什么形式？

malware、trojan

我想知道特洛伊木马可以采用哪种形式。例如，它是否可以是附加到.mp3文件的隐藏文件，并且当启动该.mp3文件时，它还会执行特洛伊木马程序？一旦我们执行了软件，它就会安装软件，但是会有一个隐藏的后门？希望这是清楚的。如果对这些问题有任何混淆，请告诉我。

浏览 0提问于2016-06-17得票数 0

回答已采纳

1回答

协议分析器(如Wireshark、Process、Nbtstat )能否看不到局域网外的远程连接？

remote-access、encryption、wireshark

在研究木马和(鼠)远程访问木马的行为时，提出了这个问题。攻击者能否创建一个特洛伊木马来欺骗操作系统或NIC，使其隐藏到计算机的远程连接，以便像Wireshark这样的工具或进程黑客能够查看诸如活动、侦听和已建立的连接之类的东西，从而无法看到与其的远程连接，从而使攻击者能够制造一些类似于无形后门的东西

浏览 0提问于2016-01-21得票数 0

回答已采纳

1回答

特洛伊木马是什么样子的？

malware、trojan

我想知道特洛伊木马是什么样子。另一方面，我不知道特洛伊木马是什么样子。例如，它们是一个可执行文件，它安装所需的软件，但同时也添加了一个后门？编辑:我刚刚发布了另一个问题，在那里我试图指定我想知道的确切内容。抱歉，“垃圾邮件”和混乱。

浏览 0提问于2016-06-17得票数 -2

1回答

我正在用Wireshark分析一个TCPdump文件。在连接跟踪中，我看到了"brvread“端口1054作为源端口和目标端口。当我在互联网上搜索它时，我唯一发现的就是它可能是攻击或漏洞的迹象。但除此之外，我找不到任何关于brvread是什么的其他信息。有人知道这件事吗？ # Time Source Target Protoco Length Info 1 0.000000000 192.168.2.107 239.255.255.250 UD

浏览 2提问于2013-12-16得票数 2

回答已采纳

4回答

ip出现很多异地登录是什么原因？

ip、登录、漏洞、异常

刚使用的2个月没有出现如何异常，为什么现在每天都有不同地区的异地登录，应该没有漏洞啊，多次改了密码。图片

浏览 1620提问于2016-03-19

1回答

如何创建一个windows应用程序，在不一次又一次提示UAC的情况下，在.Net C#中使用管理权限运行？

c#、.net、windows、uac

我正在用.Net C#开发一个windows应用程序。应用程序正在使用一些第三方驱动程序，这需要执行它的管理权限。我知道我们可以使用app清单并在那里提供所需的特权，但是每次用户运行该应用程序时都会提示UAC，这对用户来说很烦人。那么，还有什么其他方法可以让我们不用提示用户就可以运行应用程序，或者它只提示一次，当用户下次运行应用程序时，它应该具有管理权限。

浏览 12提问于2022-02-04得票数 0

1回答

对于恶意固件，蓝牙键盘比USB键盘更安全吗？

usb、bluetooth、keyboard

我有更多的担心，如果键盘可能有一些恶意(特洛伊木马/后门)固件内置。通过USB连接，我认为键盘可以轻松地运行一些后门脚本(我可能错了)。所以我想知道在这种情况下蓝牙键盘是否比USB键盘更安全。

浏览 0提问于2020-12-24得票数 4

回答已采纳

1回答

PHP后门代码

php、apache-2.2、hacking、setenv

我在我的主机上找到了一个php后门。我看到访问日志中对该php文件的请求是POST请求，但我不知道如何设置该变量的SETENV；是否有人能解释如何设置该变量，如果可能的话，我可以在服务器端限制/禁用设置这些变量。-H。

浏览 0提问于2011-07-22得票数 1

1回答

如何通过命令行手动检测和删除linux系统中的Linux.BackDoor.FakeFile.1？

malware、linux

，它可以使用用户权限执行多重恶意函数 (它不需要根特权)：然后搜索隐藏文件，其名称与特洛伊木马程序的文件名相匹配，并将可执行文件替换为可执行文件。例如，如果Linux.BackDoor.FakeFile.1的ELF文件名为AnyName.pdf，则特洛伊木马将搜索名为.AnyName.pdf的隐藏文件，然后使用命令mv替换原始文件。由于恶意软件最近被添加到Dr.Web病毒数据库中(在2016-10-14年添加)，通过命令行检测和删除后门是否有可能验证linux系统？

浏览 0提问于2016-10-28得票数 0

回答已采纳

1回答

在执行时捕获php命令

php

是否有任何方法来捕获php命令而不是执行它们？有一个后门是在我的服务器中编码的，我能够得到后门的声明类和方法名称，但是我需要找到真正的代码。

浏览 3提问于2016-06-26得票数 0

回答已采纳

3回答

肯·汤普森的编译器黑客

python、source-code、trust、backdoor、code-review

我已经看过肯·汤普森的编译文件了；我们就不能看看编译器的源代码，看看有没有后门，这篇文章的重点是什么？如果我们检查语言的最新源代码(如Python或PHP )，我们能确定没有后门吗？

浏览 0提问于2019-02-06得票数 4

回答已采纳

4回答

服务器被黑客入侵？？

比特币、黑客、root、服务器

服务器root下的文件全被删了，给我留言要比特币。。

浏览 1285提问于2018-11-27

1回答

恶意软件和后门检测外壳脚本

security、scripts、malware

我正在尝试构建一个shell脚本，它可以自动检测恶意软件、后门和rootkit，我也在对它进行研究。我发现了一些东西但我并不是只找到这些相关的.php和.js文件，并试图看看它是否包含恶意软件。谁能帮我给出一个大致的想法，我可以使用的脚本，以便它可以做的工作，恶意软件，后门和rootkit检测。更确切地说，如何在ubuntu系统上找到这些恶意软件、后门和rootkit。谢谢。

浏览 0提问于2013-07-29得票数 5

回答已采纳

1回答