软件 打开PhpStudy官网，找到客户端 入口，点击“立即 ”按钮安装软件 完成后，双击安装包进行安装在安装过程中，注意选择安装路径，确保路径中不包含空格点击“立即安装”按钮，等待安装完成四Web面板安装教程 Web面板 打开PhpStudy官网，找到Web面板 入口，点击“立即 。
数十万PhpStudy用户被植入后门事件中，可通过检查软件版本文件哈希值网络连接情况，并使用安全软件扫描等方式，检测自身是否已沦为“肉鸡” 以下是具体检测方法与事件详情一事件背景与影响事件概述北京时间9月20日，杭州公安通报phpstudyphpcn了国内知名PHP调试环境程序集成包“PhpStudy软件”遭到黑客篡改并植入。
点击左侧“网站”，新建站点，点击“创建网站”在基本配置中，填写域名根据需求，清空PHPstudy目录下phpstudyphpcn的。
NETPHPASP等程序接合 KindEditor非常适合在CMS商城论坛博客Wiki电子邮件等互联网应用上使用，2006年7月首。
并且影响部分使用PhpStudy搭建phpstudyphpcn的Php52Php53和Php54环境根据360的报道确认绝大多数后门位于PhpStudy目录下的“phpphp。
“phpStudy03版本php5445”为例进行分析ps目前官方已更新旧版本程序，可自行 第一个是目前官方。
phpstudy的样本 MD5 php_xmlrpcdll = cfd2b233fb0a555b629c0ea5d5对字符串进行搜索，很容易的搜到phpstudyphpcn了函数sub_。
phpStudy软件是国内的一款免费的PHP调试环境的程序集成包，通过集成ApachePHPMySQLphpMyAdminZendOptimizer多款。
最新版PhpStudy安装包进行更新，以防中招 附录部分IOCs 被篡改的php_xmlrpcdllcfd2b233fb0a555b629。