本篇文章给大家分享一段代码，php web木马扫描器。需要的朋友直接复制代码，就可以使用了，代码超简单，附有注释，需要的朋友可以参考下。

不废话了，直接贴代码了，代码如下：

1. <?php  
2. header('content-type:text/html;charset=gbk');  
3. set_time_limit(0);//防止超时  
4. /**  
5. *  
6. * php目录扫描监控增强版  
7. *  
8. * @version 1.0  
9. *  
10. 下面几个变量使用前需要手动设置  
11. *  
12. **/ 
13. /*===================== 程序配置 =====================*/ 
14. $pass="test";//设置密码  
15. $jkdir="."; //设置监控扫描的目录，当前目录为'.'，上一级目录为'..'，也可以设置绝对路径，后面不要加斜杠，默认为当前目录  
16. $logfilename="./m.log";//设置存储log的路径，可以放置在任意位置  
17. $exclude=array('data','images');//排除目录  
18. $danger='eval|cmd|passthru|gzuncompress';//设置要查找的危险的函数 以确定是否木马文件  
19. $suffix='php|inc';//设置要扫描文件的后缀  
20. /*===================== 配置结束 =====================*/ 
21. $filename=$_GET['filename'];  
22. $check=$_GET['check'];  
23. $jumpoff=false;  
24. $url = $_SERVER['PHP_SELF'];  
25. $thisfile = end(explode('/',$url));  
26. $jump="{$thisfile}|".implode('|',$exclude);  
27. $jkdir_num=$file_num=$danger_num=0;  
28. define('M_PATH',$jkdir);  
29. define('M_LOG',$logfilename);  
30. if ($check=='check')  
31. {  
32. $safearr = explode("|",$jump);  
33. $start_time=microtime(true);  
34. safe_check($jkdir);  
35. $end_time=microtime(true);  
36. $total=$end_time-$start_time;  
37. $file_num=$file_num-$jkdir_num;  
38. $message= " 文件数:".$file_num;  
39. $message.= " 文件夹数：".$jkdir_num;  
40. $message.= " 可疑文件数：".$danger_num;  
41. $message.= " 执行时间：".$total;  
42. echo $message;  
43. }else{  
44. if ($_GET['m']=="del") Delete();//处理文件删除  
45. //读取文件内容  
46. if(isset($_GET['readfile'])){  
47. //输出查看密码，密码校验正确以后输出文件内容  
48. if(emptyempty($_POST['passchack'])){  
49.   echo"<form id=\"form1\" name=\"form1\" method=\"post\">" 
50.   . " <label>pass" 
51.   . " <input type=\"text\" name=\"passchack\" />" 
52.   . " </label>" 
53.   . " <input type=\"submit\" name=\"Submit\" value=\"提交\" />" 
54.   . "</form>" 
55.   ."";  
56.   exit;  
57. }elseif(isset($_POST['passchack'])&&$_POST['passchack']==$pass){  
58.   $code=file_get_contents($_GET['readfile']);  
59.   echo"<textarea name=\"code\" cols=\"150\" rows=\"30\" id=\"code\" style='width:100%;height:450px;background:#cccccc;'>{$code}</textarea>";  
60.   exit;  
61. }else{  
62.   exit;  
63. }  
64. }else{  
65. record_md5(M_PATH);  
66. if(file_exists(M_LOG)){  
67.     $log = unserialize(file_get_contents(M_LOG));  
68. }else{  
69.     $log = array();  
70. }  
71. if($_GET['savethis']==1){  
72. //保存当前文件md5到日志文件  
73. @unlink(M_LOG);  
74. file_put_contents(M_LOG,serialize($file_list));  
75. echo "<a href='scandir.php'>保存成功！点击返回</a>";  
76. exit;  
77. }  
78. if(emptyempty($log)){  
79. echo "当前还没有创建日志文件！点击[保存当前]创建日志文件！";  
80. }else{  
81. if($file_list==$log){  
82.   echo "本文件夹没有做过任何改动！";  
83. }else{  
84.   if(count($file_list) > 0 ){  
85.   foreach($file_list as $file => $md5){  
86.   if(!isset($log[$file])){  
87.    echo "新增文件：<a href={$file} target='_blank'>".$file."</a>"." 创建时间：".date("Y-m-d H:i:s",filectime($file))." 修改时间：".date("Y-m-d H:i:s",filemtime($file))." <a href=?readfile={$file} target='_blank'>源码</a><a href='?m=del&filename={$file}' target='_blank'>删除</u></a><br />";  
88.   }else{  
89.    if($log[$file] != $md5){  
90.    echo "修改文件：<a href={$file} target='_blank'>".$file."</a>"." 创建时间：".date("Y-m-d H:i:s",filectime($file))." 修改时间：".date("Y-m-d H:i:s",filemtime($file))." <a href=?readfile={$file} target='_blank'>源码</a><br />";  
91.    unset($log[$file]);  
92.    }else{  
93.    unset($log[$file]);  
94.    }  
95.   }  
96.   }  
97.   }  
98.   if(count($log)>0){  
99.   foreach($log as $file => $md5){  
100.   echo "删除文件：<a href={$file} target='_blank'>".$file."</a><br />";  
101.   }  
102.   }  
103.   }  
104. }  
105. }  
106. }  
107. //计算md5  
108. function record_md5($jkdir){  
109.     global $file_list,$exclude;  
110.     if(is_dir($jkdir)){  
111.         $file=scandir($jkdir);  
112.         foreach($file as $f){  
113.             if($f!='.' && $f!='..' && !in_array($f, $exclude)){  
114.                 $path = $jkdir.'/'.$f;  
115.                 if(is_dir($path)){  
116.                     record_md5($path);  
117.                 }else{  
118.                     $file_list[$path]=md5_file($path);  
119.                 }  
120.             }  
121.         }  
122.     }  
123. }  
124. function Safe_Check($jkdir)//遍历文件  
125. {  
126. global $danger ,$suffix ,$jkdir_num ,$file_num ,$danger_num;  
127. ) or die('文件夹不存在') ;  
128. while ($file=$hand->read())  
129. {  
130.   $filename=$jkdir.'/'.$file;  
131.   if (!$jumpoff) {  
132.   if(Jump($filename))continue;  
133.   }  
134.   if(@is_dir($filename) && $file != '.' && $file!= '..'&& $file!='./..')  
135.   {  $jkdir_num++;  
136.   Safe_Check($filename);  
137.   }  
138.   if (preg_match_all ("/\.($suffix)/i",$filename,$out))  
139.   {  
140.   $str='';  
141.   $fp = @fopen($filename,'r')or die('没有权限');  
142.   while(!feof($fp))  
143.   {  
144.   $str .= fgets($fp,1024);  
145.   }  
146.   fclose($fp);  
147.   if( preg_match_all ("/($danger)[ \r\n\t]{0,}([\[\(])/i",$str,$out))  
148.   {  
149.   echo "<font color='green' style='font-size:14px'>可疑文件：{$filename}</font>"." 创建时间：".date("Y-m-d H:i:s",filectime($filename))." 修改时间：".date("Y-m-d H:i:s",filemtime($filename))." <a href='?readfile={$filename}' target='_blank'><u>查看代码</u></a> <a href='?m=del&filename=$filename' target='_blank'>删除</u></a><br>";  
150.   $danger_num++;  
151.   }  
152.   }  
153.   $file_num++;  
154. }  
155. }  
156. function Edit()//查看可疑文件  
157. {  
158. global $filename;  
159. $filename = str_replace("..","",$filename);  
160. $file = $filename;  
161. $content = "";  
162. if(is_file($file))  
163. {  
164.   $fp = fopen($file,"r")or die('没有权限');  
165.   $content = fread($fp,filesize($file));  
166.   fclose($fp);  
167.   $content = htmlspecialchars($content);  
168. }  
169. echo "<textarea name='str' style='width:100%;height:450px;background:#cccccc;'>$content</textarea>\r\n";  
170. exit();  
171. }  
172. function Delete()//删除文件  
173. { global $filename,$pass;  
174. if(emptyempty($_POST['passchack'])){  
175.   echo"<form id=\"form1\" name=\"form1\" method=\"post\">" 
176.   . " <label>pass" 
177.   . " <input type=\"text\" name=\"passchack\" />" 
178.   . " </label>" 
179.   . " <input type=\"submit\" name=\"Submit\" value=\"提交\" />" 
180.   . "</form>" 
181.   ."";  
182.   exit;  
183. }elseif(isset($_POST['passchack'])&&$_POST['passchack']==$pass){  
184.   (is_file($filename))?($mes=unlink($filename)?'删除成功':'删除失败 查看权限'):'';  
185.   echo $mes;  
186.   exit();  
187. }else{  
188.   echo '密码错误！';  
189.   exit;  
190. }  
191. }  
192. function Jump($file)//跳过文件  
193. {  
194. global $jump,$safearr;  
195. if($jump != '')  
196. {  
197.   foreach($safearr as $v)  
198.   {  
199.   if($v=='') continue;  
200.   if( eregi($v,$file) ) return true ;  
201.   }  
202. }  
203. return false;  
204. }  
205. ?>  
206. <a href="scandir.php">[查看文件改动]</a>|<a href="scandir.php?savethis=1">[保存当前文件指纹]</a>|<a href="scandir.php?check=check">[扫描可疑文件]</a> 

以上代码就是php web木马扫描器代码分享，本文附有注释，有不明白的欢迎给我留言，相信实现方法也不止以上一种，欢迎大家多多分享不同的实现方法。

Tags: PHP木马扫描器

分享到：