移除後數秒重現的頑強後門

資安業者Sucuri在9月30日揭露了一種名為「SC」的WordPress後門程式，其名稱源自程式碼中的「SC_」標記。研究人員發現，SC最令人生畏的特性在於其「自我重建能力」。當管理者嘗試刪除該惡意程式檔案時，它並非永久消失，而是在短短數秒內便會重新出現。這種行為讓傳統的單點清理方式失效，因為只要任何一個殘留的元件存在，就能觸發整個後門程式的回歸。

分散於8處的持久化機制

SC之所以難以根除，關鍵在於其複雜的多重持久化機制。惡意程式元件並非集中存放，而是分散於外掛、佈景主題、資料庫及共享記憶體等至少8個不同位置。這種設計意味著，只要其中任何一個位置的元件存活，就能重建其他所有位置的內容。此外，SC透過以太坊公開RPC服務讀取指令，並能執行注入JavaScript、建立隱藏管理員帳號及移除資安外掛等多項動作，進一步鞏固其在網站中的立足點。

清理建議與未知風險

Sucuri提醒，單純刪除檔案無法根除SC感染，管理者必須同步檢查資料庫、排程任務與共享記憶體，確保移除所有持久化元件。值得注意的是，該研究報告目前尚未確認SC的初始感染途徑，也未指出特定的攻擊者來源或主要受害地區。這意味著網站擁有者需保持警惕，因為即使清理了可見的痕跡，若未徹底清除分散在各處的元件，後門仍可能隨時復活。