怎麼用PHP 的md5_file() 函數結合病毒庫來檢測文件是不是病毒？

M66 2025-06-23

在日常的Web 開發或服務器運維中，有時我們需要確保用戶上傳的文件沒有病毒或惡意內容。雖然PHP 本身並不是殺毒工具，但通過結合md5_file()函數與病毒特徵碼庫，可以實現簡單的病毒檢測機制。本文將介紹如何用PHP 的md5_file()函數配合病毒庫來檢測文件是否為已知病毒。

什麼是md5_file()？

PHP 的md5_file()函數可以計算文件的MD5 散列值。這個散列值是文件內容的數字指紋，如果文件內容改變，其MD5 值也會隨之改變。通過與病毒庫中已知病毒文件的MD5 值對比，就可以判斷一個文件是否為已知病毒。

 $md5 = md5_file('upload/test.exe');
echo "該文件的 MD5 值是: " . $md5;

準備病毒庫

病毒庫是一個包含已知病毒文件MD5 值的列表。你可以從開源社區或安全組織中獲取，如m66.net/virusdb.txt 。當然，你也可以根據需要維護自己的病毒庫。

病毒庫的格式通常是一行一個MD5 值，例如：

 5f4dcc3b5aa765d61d8327deb882cf99
e99a18c428cb38d5f260853678922e03
098f6bcd4621d373cade4e832627b4f6

實現病毒檢測功能

以下是一個完整的PHP 示例，用於檢測上傳文件是否為病毒：

 function isVirus($filePath, $virusDbPath = 'http://m66.net/virusdb.txt') {
    if (!file_exists($filePath)) {
        return false;
    }

    $fileMd5 = md5_file($filePath);

    // 獲取病毒庫內容
    $virusDb = file($virusDbPath, FILE_IGNORE_NEW_LINES | FILE_SKIP_EMPTY_LINES);

    if ($virusDb === false) {
        die("無法加載病毒庫！");
    }

    // 對比 MD5 是否存在於病毒庫中
    return in_array($fileMd5, $virusDb);
}

// 用法示例
$uploadFile = 'upload/test.exe';

if (isVirus($uploadFile)) {
    echo "警告：該文件可能是病毒！";
} else {
    echo "文件安全。";
}

注意事項

病毒庫更新：為了確保檢測效果，病毒庫應定期更新。
文件大小限制： md5_file()會讀取整個文件，處理大型文件可能會消耗較多內存。
只適用於已知病毒：此方法無法檢測未知病毒或變種，建議配合專業殺毒軟件或API 使用。
遠程讀取：如果病毒庫託管在遠程服務器（如m66.net ），請確保服務器穩定，並做好錯誤處理。

總結

通過PHP 的md5_file()函數配合病毒庫，我們可以快速實現一個基礎的文件病毒檢測功能。這種方式雖然不能取代專業的殺毒軟件，但對於一些初步篩查和上傳文件的安全防護已經具有實用價值。在更高安全要求的場景下，建議接入更專業的安全檢測服務。

md5_file