【亲测免费】 PHP Malware Scanner 常见问题解决方案

项目基础介绍

PHP Malware Scanner 是一个用于扫描 PHP 文件以检测恶意软件和已知威胁的开源项目。该项目通过遍历目录中的 PHP 文件，并根据预定义的规则（基于自收集的样本和公开的恶意软件/WebShell）来测试文件，旨在发现受感染的文件并对抗恶意攻击。

主要的编程语言是 PHP。

新手使用注意事项及解决方案

1. 安装问题

问题描述：新手在安装 PHP Malware Scanner 时可能会遇到依赖问题或安装失败的情况。

解决步骤：

1. 确保 PHP 环境已安装：在安装 PHP Malware Scanner 之前，确保你的系统上已经安装了 PHP。可以通过运行 php -v 命令来检查 PHP 是否已安装。
2. 使用 Composer 安装：推荐使用 Composer 来安装 PHP Malware Scanner。运行以下命令进行全局安装：

   composer global require scr34m/php-malware-scanner
   

3. 检查 Composer 安装路径：确保 Composer 的全局安装路径在你的系统 PATH 中。可以通过运行 composer global config bin-dir --absolute 来查看路径，并将其添加到 PATH 环境变量中。

2. 扫描目录选择错误

问题描述：新手在选择扫描目录时可能会选择错误的目录，导致扫描结果不准确或遗漏重要文件。

解决步骤：

1. 明确扫描目标：在运行扫描之前，明确你要扫描的目录。通常，你应该选择包含 PHP 文件的根目录，例如网站的根目录。
2. 使用 -d 参数指定目录：在运行扫描命令时，使用 -d 参数指定要扫描的目录。例如：

   php scan.php -d /path/to/your/webroot
   

3. 忽略不必要的目录：如果你知道某些目录不需要扫描（例如缓存目录），可以使用 -i 参数忽略这些目录。例如：

   php scan.php -d /path/to/your/webroot -i /path/to/your/webroot/cache
   

3. 扫描结果解读困难

问题描述：新手在查看扫描结果时可能会对结果的含义感到困惑，不知道如何处理发现的威胁。

解决步骤：

1. 理解扫描结果状态：扫描结果通常会显示文件的状态，如 OK（正常）、ER（错误）、WL（白名单）等。新手需要理解这些状态的含义。
2. 查看详细信息：使用 -a 参数可以启用所有输出选项，包括文件的 MD5 校验和、匹配的注释、模式和时间等。例如：

   php scan.php -d /path/to/your/webroot -a
   

3. 处理发现的威胁：如果扫描结果显示有威胁，建议首先备份相关文件，然后根据威胁的类型采取相应的措施，例如删除恶意文件或修复被篡改的文件。

通过以上步骤，新手可以更好地理解和使用 PHP Malware Scanner 项目，确保网站的安全性。