php.php_.php7_.gif - WordPress恶意软件(媒体库中的粉红色X图像)

最近在几个网站上向我报告了一件奇怪的事情 WordPress.

问题数据php.php_.php7_.gif

一个神秘的外观 .gif粉红色背景上带有黑色“X”的图像。 在所有情况下,该文件被命名为“php.php_.php7_.gif“,到处都有相同的属性。 有趣的是,该文件尚未被特定用户/作者上传。 “上传者:(无作者)“。

文件名: php.php_.php7_.gif
文件类型: image / gif
上传时间: July 11, 2019
文件大小:
外形尺寸: 300由300像素组成
头衔:php.php_.php7_
上传者:(没有作者)

默认情况下,此.GIF文件似乎是一个 包含一个脚本,在服务器上加载 当前上传文件夹 从年代史。 在给定的情况下: /根/可湿性粉剂内容/上传/ 2019 / 07 /.
另一个有趣的事情是,文件的基本php.php_.php7_.gif,谁被放到服务器上无法打开照片编辑器。 预览,Photoshop或任何其他。 取而代之的是, 缩略图(图标)由WordPress自动制作多种尺寸,功能完美.gifs并且可以打开。 粉红色的背景上的“X”黑色。

什么是“php.php_.php7_.gif”以及我们如何摆脱这些可疑文件

最有可能删除这些文件 恶意软件 / 病毒如果我们仅限于此,那就不是解决方案了。 当然php.php_.php7_.gif不是合法的WordPress文件或由插件创建。
在Web服务器上,如果有的话,可以很容易地识别它 Linux恶意软件检测 安装。 反病毒/反恶意软件的过程“maldet“立即将其检测为类型病毒:”{} YARA php_in_image

FILE HIT LIST:
{YARA}php_in_image : /web/blog/public_html/wp-content/uploads/2019/07/php.php_.php7_.gif

强烈建议有一个 Web服务器上的防病毒软件并将其更新到目前为止。 此外,防病毒设置为永久监视对Web文件的更改。
WordPress版本 和所有 模块(插件)也会更新。 据我所见,所有WordPress网站都感染了 php.php_.php7_.gif 有共同的插件元素“WP回顾”。 刚刚收到更新日志中的更新的插件我们发现: 修复了漏洞问题.

对于受此恶意软件影响的其中一个站点,在error.log中找到以下行:

2019/07/11 13:08:10 [error] 25084#25084: *44118905 FastCGI sent in stderr: "PHP message: PHP Warning: array_filter() expects parameter 1 to be array, null given in /home/www/website.tld/public/wp-content/plugins/wp-review/includes/ajax.php on line 36" while reading response header from upstream, client: IP.IP.IP.IP, server: website.tld, request: "GET /wp-admin/admin-ajax.php?action=wpr-upload-comment-image HTTP/1.1", upstream: "fastcgi://127.0.0.1:9000", host: "website.tld", referrer: "website.tld"

这让我觉得通过这个插件上传了虚假图像。 该错误首先来自fastcgi PORT错误。
一个重要的注意事项是,此恶意软件/ WordPress并未真正考虑服务器上的PHP版本。 我发现了这两个 PHP 5.6.40的PHP 7.1.30的.

当我们发现有关php.php_.php7_.gif恶意软件文件的更多信息时,本文将进行更新。 媒体图书馆.

php.php_.php7_.gif - WordPress恶意软件(媒体库中的粉红色X图像)

关于作者

隐形

我热衷于对涉及小工具和IT的一切事物,我很高兴在2006上的secretthsettings.com上撰文,也很高兴与您一起发现有关计算机和macOS,Linux操作系统, Windows,iOS和Android。

发表评论