木马文件是如何在运行完成后删除自身的?

网站上许多木马文件在运行结束后会删除自身,防止程序员追溯源头找到漏洞,其实这一功能很好实现。

1
2
3
4
5
<?php
$file = "killtest.php";  
if (file_exists($file)) {  
     @unlink ($file);  
}

上文的$file = "killtest.php"便是木马文件名,可以改为任意名称。可以删除本文件自身也可以删除同目录的其他文件。

为您推荐

发表评论