alguna pista o [codigo fuente mejor dicho] del virus que circulo de php

[crazyandmaniac]

bueno, queria saber si alguien conocia lo que hacia el virus que se difundio de php.
si alguien lo sabe expliquelo, o mejor aun pongalo
 :'(

[Universal SAC]

    ¿Te refieres al que se difunfió por ahí del 2000?  o es alguno mas reciente ?
    ¿ El tal PHP.Pirus ? 
 

[crazyandmaniac]

si exactamente ese, creo??  }
no pense que fuera tan viejo
{
pero pues si, tienes el codigo o una explicacion de lo que hacia? 
ahhhh, y perdon por postear de nuevo el mismo tema, nunka fue esa mi intencion, es que tengo el navegador mozilla y mi conexion es lenta, asi que como no me cargo la pagina de que ya lo habia posteado pense que se me habia quedao ahy, sorry.  :'(

[Universal SAC]

No pude encontrar el código... 
Pero encontré un poco de información hacerca de lo que hace... (o hacía, jejjeje  )

El virus busca extensiones .php y .htm en los ficheros e REPLACEa código para llamarse a si mismo a través de Internet.

El virus se ejecuta solamente en servidores que tienen intérpretes de PHP, con lo que no puede contratarse solamente por visitar una página Web.

El virus está escrito en PHP y contenido en un fichero que tiene 718 bytes de largo. Una vez se ejecuta, el virus busca en el directorio ficheros con extensión .php o .htm.

Si encuentra uno de estos ficheros con capacidades de escritura, el virus abre el fichero para determinar si ya está infectado.

En caso de que no esté infectado, el virus REPLACEa una línea para ejecutar el virus desde Internet, en lugar de copiarse a si mismo en el fichero.

 
Fuente:
Para ver este enlace Registrate o Inicia Sesion