Perché Kaspersky mi avvisa dei trojan PHP su un Mac?

I file sono pericolosi solo se vengono eseguiti da un motore PHP. Fino ad allora, sono solo un gruppo di lettere in un documento di testo. Il tuo MacBook non è venuto con uno preinstallato, quindi a meno che tu (o qualcosa) non ne abbia installato uno non dovrebbe essercene nessuno. Tuttavia, c'è sempre il rischio di qualche incidente, quindi non terrei il malware in giro, per ogni evenienza.

Quindi perché il programma antivirus ti avvisa? Perché i file sono pericolosi! Cosa succede se un utente li carica su un server PHP, sentendosi al sicuro sapendo che l'antivirus ha dato loro un buono stato di salute? Stessa cosa con il malware di Windows su un Mac: cosa succede se qualcuno lo trasferisce su un computer Windows?

L'antivirus non ha idea delle tue intenzioni o di ciò che verrà fatto con i file in futuro. Quindi non corre rischi e ti avvisa di tutti i file dannosi rilevati, anche se non rappresentano una minaccia immediata. Tecnicamente, un handgranade è pericoloso solo se togli la molla ... comunque, sarei nervoso attorno a uno.

PHP essendo un linguaggio script deve essere interpretato ed eseguito dall'interprete di script.

È come scaricare uno script VBScript o bash malevolo, finché non lo esegui, passando lo script all'interprete, rimane benigno.

Puoi fornire maggiori dettagli su ciò che l'AV rileva? Di solito dà un valore come Trojan.WXYZ che poi si collega a un sito Web in cui sono incluse ulteriori informazioni.

Avvertenze: questo presuppone che non ci sia un altro exploit in azione, ad esempio l'exploit di Windows in cui un file .lnk dannoso potrebbe essere eseguito semplicemente visualizzandolo in explorer.