移除後數秒重現的頑強後門

資安業者Sucuri在9月30日揭露了一款名為「SC」的WordPress後門程式，其名稱源自惡意程式碼中的「SC_」標記。這款後門最令管理者頭痛的特性，在於其驚人的自我重建能力。研究人員在進行網站清理時發現，即便將SC的檔案移除，它往往在數秒內便會重新出現。這種「打不死」的特性，讓傳統的刪除檔案作業變得無效，迫使資安團隊必須深入探究其背後的持久化機制，才能徹底解決感染問題。

藏身8處與以太坊RPC指令

SC之所以難以根除，關鍵在於其多重持久化機制。該惡意程式將元件同時分散存放於外掛、佈景主題、資料庫及共享記憶體等至少8個不同位置。這意味著，只要其中任何一個位置的元件存活，就能重建其他所有位置的內容。此外，SC透過以太坊公開RPC服務讀取指令，並回傳受害網站資訊。它能執行多種動作，包括注入JavaScript指令碼、執行PHP程式碼、建立隱藏管理員帳號，甚至主動移除資安外掛，讓防禦者難以察覺。

清理建議與未知風險

Sucuri提醒，單純刪除SC後門程式的檔案無法根除感染，管理者應同步檢查資料庫、排程與共享記憶體，從中移除所有SC的持久化元件。值得注意的是，該研究報告並未確認SC的初始感染方式，也未指出特定攻擊者或受害地區。這表示SC可能透過多種途徑入侵，且影響範圍廣泛。對於WordPress使用者而言，面對這類具備自我修復能力的後門，僅靠單一層面的清理已不足夠，必須採取全面性的掃描與移除策略，才能確保網站安全。