PHP_WEBSHELL.AGNV

Befindet sich möglicherweise auf einer Website und wird ausgeführt, wenn ein Benutzer auf diese Website zugreift.

Führt Befehle eines externen, böswilligen Benutzers aus, wodurch das betroffene System gefährdet wird.

Ruft bestimmte Informationen vom betroffenen System ab.

Übertragungsdetails

Befindet sich möglicherweise auf einer Website und wird ausgeführt, wenn ein Benutzer auf diese Website zugreift.

Backdoor-Routine

Führt die folgenden Befehle eines externen, böswilligen Benutzers aus:

• Execute cmd commands
• Terminate process
• File/folder related commands:
  
  • View file
  • Edit file
  • Rename file
  • Download file
  • Upload file
  • Copy File
  • Paste file
  • Search file
  • Delete file
  • Create file
  • Change file mode
  • Change file owner
  • Change file accessed and modified time
  • Extract file (.tar, .tar.gz, .zip)
  • Compress file (.tar, tar.gz, .zip)

Datendiebstahl

Ruft folgende Informationen vom betroffenen System ab:

• IP address
• Server IP address
• Time in server
• Computer name
• Operating System
• Machine type
• Drives available
• Drive free space
• Drive total space
• Versions of the following:
  • PHP
  • Python
  • Perl
  • Ruby
  • Node
  • Nodejs
  • GNU Compiler Collection
  • Java
  • Javac
• PHP General Info
• PHP Configuration
• PHP Modules
• PHP Environment
• PHP Variables
• If the following servers are turned on:
  • MYSQL
  • MSSQL
  • PostGreSQL
  • Oracle
  • SQLite
  • SQLite3
  • Open Database Connectivity
  • PHP Data Objects
• It gets the following information if the Operating System is not Windows:
  • System File Configuration
  • CPU
  • Memory
  • Partition
• Complete file directory for all available disk drives(from A: to Z:) including:
  • File name
  • Size
  • File permissions
  • Date modified
• List of active processes including:
  • Image name
  • Process ID
  • Session name
  • Session number
  • Memory usage
  • Status
  • User name
  • CPU time
  • Window title