OpenForum RSS: Раздел полезных советов: Пример поиска подозрительных php-фа... https://m.opennet.me/openforum/vsluhforumID3/102750.html Некоторые вирусные php-файлы содержат очень длинные строки в коде. Такие файлы можно поискать однострочником:<br><br> find ./ -name "*.php" -print0 &#124; wc -L --files0-from=- &#124; sort -V &#124; grep -E "^[0-9]{5,}+ \./"<br><br>найденные файлы можно просмотреть визуально или проверить чем-то еще.<br><br>URL: <br>Обсуждается: http://www.opennet.ru/tips/info/2908.shtml<br> Пример поиска подозрительных php-файлов, содержащих очень дл... (Олег) https://m.opennet.me/openforum/vsluhforumID3/102750.html#15 Wed, 07 Oct 2015 09:09:45 GMT Два дня назад, от 2015.10.07. Это слишком давно..<br> Пример поиска подозрительных php-файлов, содержащих очень длинные строки (Олег) https://m.opennet.me/openforum/vsluhforumID3/102750.html#14 Wed, 07 Oct 2015 09:08:41 GMT Спасибо помогло :)<br> Пример поиска подозрительных php-файлов, содержащих очень дл... (Hile) https://m.opennet.me/openforum/vsluhforumID3/102750.html#13 Mon, 28 Sep 2015 12:02:14 GMT https://revisium.com/ai/<br> Пример поиска подозрительных php-файлов, содержащих очень дл... (George) https://m.opennet.me/openforum/vsluhforumID3/102750.html#12 Mon, 08 Jun 2015 10:47:34 GMT Давно не обновлялось.<br> Пример поиска подозрительных php-файлов, содержащих очень длинные строки (vitalif) https://m.opennet.me/openforum/vsluhforumID3/102750.html#11 Thu, 04 Jun 2015 12:51:02 GMT Есть вот такая штука, https://github.com/emposha/PHP-Shell-Detector<br> Пример поиска подозрительных php-файлов, содержащих очень длинные строки (Аноним) https://m.opennet.me/openforum/vsluhforumID3/102750.html#10 Tue, 02 Jun 2015 04:22:25 GMT Таких видов файлов достаточно много, у нас список шаблонов в текстовом файле. Также есть класс шаблонов, в которых учтено, что название переменной или функции может изменяться.<br> Пример поиска подозрительных php-файлов, содержащих очень дл... (Коля) https://m.opennet.me/openforum/vsluhforumID3/102750.html#9 Sat, 30 May 2015 21:23:22 GMT Ага, ага. Рекурсивность применять к единичным файлам. Молодец<br> Пример поиска подозрительных php-файлов, содержащих очень дл... (aaaaaaa) https://m.opennet.me/openforum/vsluhforumID3/102750.html#8 Sat, 30 May 2015 12:19:16 GMT таки поделитесь, будте любезы...<br> Пример поиска подозрительных php-файлов, содержащих очень дл... (Xasd) https://m.opennet.me/openforum/vsluhforumID3/102750.html#7 Fri, 29 May 2015 10:33:25 GMT в PHP кстати огромное количество функций которые делают eval ..<br><br>например, preg_replace ..<br><br>не говоря уже о том что можно сделать:<br><br>$a = 'pre';<br>$b = 'g_replace';<br>$c = $a.$b;<br>$c(...);<br>