php.php_.php7_.gif - WordPress惡意軟件(媒體庫中的粉紅色X圖像)

最近在幾個網站上向我報告了一件奇怪的事情 WordPress.

問題數據php.php_.php7_.gif

一個神秘的外觀 .gif粉紅色背景上帶有黑色“X”的圖像。 在所有情況下,該文件被命名為“php.php_.php7_.gif“,到處都有相同的屬性。 有趣的是,該文件尚未被特定用戶/作者上傳。 “上傳者:(無作者)“。

文件名: php.php_.php7_.gif
文件類型: 圖像/ GIF
上傳時間: 11年2019月XNUMX日
文件大小:
外形尺寸: 300由300像素組成
職稱:php.php_.php7_
上傳者:(沒有作者)

默認情況下,此.GIF文件似乎是一個 包含一個腳本,在服務器上加載 當前上傳文件夾 從年代史。 在給定的情況下: /根/可濕性粉劑內容/上傳/ 2019 / 07 /.
另一個有趣的事情是,文件的基本php.php_.php7_.gif,誰被放到服務器上無法打開照片編輯器。 預覽,Photoshop或任何其他。 取而代之的是, 縮略圖API的(圖標)WordPress的幾個維度自動完成,圖檔是功能齊全,可以打開。 粉紅色的背景上的“X”黑色。

什麼是“php.php_.php7_.gif”以及我們如何擺脫這些可疑文件

最有可能刪除這些文件 惡意軟件 / 病毒如果我們僅限於此,那就不是解決方案了。 當然php.php_.php7_.gif不是合法的WordPress文件或由插件創建。
在Web服務器上,如果有的話,可以很容易地識別它 Linux惡意軟件檢測 安裝。 反病毒/反惡意軟件的過程“maldet“立即將其檢測為類型病毒:”{} YARA php_in_image

FILE HIT LIST:
{YARA}php_in_image : /web/blog/public_html/wp-content/uploads/2019/07/php.php_.php7_.gif

強烈建議有一個 Web服務器上的防病毒軟件並將其更新到目前為止。 此外,防病毒設置為永久監視對Web文件的更改。
WordPress版本 和所有 模塊(插件)也會更新。 據我所見,所有WordPress網站都感染了 php.php_.php7_.gif 有共同的插件元素“WP評論“。 剛剛收到更新日誌中的更新的插件我們發現: 修復了漏洞問題.

對於受此惡意軟件影響的其中一個站點,在error.log中找到以下行:

2019/07/11 13:08:10 [error] 25084#25084: *44118905 FastCGI sent in stderr: "PHP message: PHP Warning: array_filter() expects parameter 1 to be array, null given in /home/www/website.tld/public/wp-content/plugins/wp-review/includes/ajax.php on line 36" while reading response header from upstream, client: IP.IP.IP.IP, server: website.tld, request: "GET /wp-admin/admin-ajax.php?action=wpr-upload-comment-image HTTP/1.1", upstream: "fastcgi://127.0.0.1:9000", host: "website.tld", referrer: "website.tld"

這讓我覺得通過這個插件上傳了虛假圖像。 該錯誤首先來自fastcgi PORT錯誤。
一個重要的注意事項是,此惡意軟件/ WordPress並未真正考慮服務器上的PHP版本。 我發現了這兩個 PHP 5.6.40的PHP 7.1.30的.

隨著我們更多地了解惡意數據目前將更新本文php.php_.php7_.gif 影音媒體圖書館.

php.php_.php7_.gif - WordPress惡意軟件(媒體庫中的粉紅色X圖像)

關於作者

隱身

熱愛這些小工具,並將其寫入2006的欣然stealthsettings.com,我喜歡去發現與你有關計算機和MacOS,Linux和Windows中,iOS和Android的新的東西的一切。

發表評論