Вредоносное ПО, связанное со взломом устройств F5 BIG-IP Access Policy Manager, скрывает веб-оболочку PHP в памяти, а не в файле на диске, сообщила компания Sophos в анализе, опубликованном 7 сентября. Когда Apache загружает любой из собственных PHP-скриптов трех устройств, вредоносное ПО добавляет веб-оболочку к копии, хранящейся в памяти, поэтому проверка файла на диске может оказаться чистой. Эти три сценария
