Oshparennij

Oshparennij
Рейтинг
174
Регистрация
14.01.2008
Веб диз
LEOnidUKG:
Вы серьёзно считаете, что айболит может всё найти? :)

Кроны нет. Но base_64 - eval и 100500 всяких кодов находит. Но если код подгружен хрен знает куда. То конечно не вариант.

Интересно. почему все уверенны, что это шелл. Может какой генератор доров - которые еще не проиндексились. а может и шелло разливалка какая.

Эту мразоту определенно надо выгнать. А если это не шелл. то вообще надо искать где шелл то тогда. Ftp сменил. Все пароли сменил.

Папки все с правильными правами.

siv1987:
Там расшифровка по ключу, так что не расшифруете. Очевидно что ничего хорошего в нем не закодировано.

а КЛЮЧ - не эта часть кода - ('5167221'.'7221');}

Т.е. вообще без вариантов?

100 раз удалял - находил всякий чужой код. Этот вообще никак не поддается. Вручную все файлы смотреть - понадобится несколько лет )))

Кронов нет. файлы айболитом проверял. Только это нашел. Возможно тут либо часть кода, и эта часть использует еще чтото. Расшифровать ника не получается. Знать бы что за криптор - можно было бы найти декодер.

Вопрос шелл ли это. Он появляется раз в 10 минут (код) - Пробую запустить - никак. не открывается. Удаляю - снова на месте. Ставлю права 0000 - и опять тут как тут. иногда сутки не появляется и опять. интересно что за код - может это часть какогото механизма.

'[umka:
;13413537']User-agent: *
Disallow: /

Прямо в таком виде? или указывать поисковики?

---------- Добавлено 10.01.2015 в 19:12 ----------

Прочитал это - /ru/forum/95139

Как я понял, этого будет не совсем достаточно.

Большое спасибо.

эти часы у меня показывают 19 часов с копейками. На компе же 23 =(

---------- Добавлено 01.05.2014 в 23:03 ----------

87793:
Здесь, к примеру, есть такое.
Подойдёт?

здесь? Не понял.

rkelly:
или
echo "<a href='/'>Главная</a>";

А это вариант вообще супер! Спасибо товарищи.

siv1987:
echo "<a href='http://{$_SERVER['HTTP_HOST']}'>ссфлка</a>";

Вот теперь совсем оно, большое и величественное спасибко =)

siv1987:
echo 'http://'.$_SERVER['HTTP_HOST'].'/';

Спасибо, практически оно, только надо чтобы это было ссылкой.

Всего: 1091