Форум Практика оптимизации Doorways & Cloaking

Помогите расшифровать эту дрянь...

1 23
zennomen
На сайте с 24.12.2011
Offline
26
zennomen
#21

Хана сетке ТС :) еще и куку выложили :)

Ну нафига ?

АПАЧ МНОГОПОТОЧЕН НА МОЕМ АТЛОНЕ! Не знаю пэХАпэ...
S
На сайте с 19.05.2008
Offline
30
Sarvan
#22

Я думаю, ТС не глупый человек, и почистил, перед тем как создавать, эту тему.

Ничего секретного тут нет, кому надо нашли бы. :)

dino_spomoni
На сайте с 09.06.2007
Offline
633
dino_spomoni
#23

Удалите все с сайтов, поменяйте все пароли, на хостинг, бд и т.п. Трой это, скорее всего редиректит куда-то либо подгружает что то.

#1 ФАРМ партнёрка, API, 80%+ АПРУВ! Мега крутой конверт, льем всю фарму! -> https://bit.ly/3EvLxX8 | Профи в фарме? Тебе в Union Pharm! -> https://u.to/aXwsIg | PharmEmpire - ТОП Конверт фарма трафика!!! -> https://clck.ru/QrgKx | Рассылки цифровых сообщений и на WhatsApp! -> https://bit.ly/3FVSDYb
[Удален]
#24

Sarvan, а чем было зашифровано?

Solo_by
На сайте с 19.06.2009
Offline
220
Solo_by
#25

Хм. На сайте появился зашифрованный код. Очевидно же что шелл) У меня такой же есть :)

[Удален]
#26

Или рут всего сервака, раз во всей сетке изменен.

.:nbd:.
На сайте с 04.11.2008
Offline
98
.:nbd:.
#27
sasha_123:
Sarvan, а чем было зашифровано?

base64

Все же элементарно.

$_8b7b1f="\x62\x61\x73\x65\x36\x34\x5f\x64\x65\x63\x6f\x64\x65";

это $_8b7b1f="base64_decode" записанное хексом;

Копируем часть кода $_8b7b1f(".............") добавляем перед ней print и получаем код

http://pastebin.com/WyAWtFR1

дальше меняем eval на print и выполняем код. На выходе получае чистый код

http://pastebin.com/r9pr3DPf

Палю тему Дорген (/ru/forum/439165) + кеи + контент (http://datarama.biz/) + еще немного кеев и скриптов (http://amazingsoftware.ru/) = $$$ Мы делаем доры, а не пишем романы (c) один Дима рефка dino_spomoni (http://goo.gl/w62v3)
Файл page.php в корне Автоматический создается файлы miles.php Сайт взломали, помогите!
karina89
На сайте с 27.01.2012
Offline
5
karina89
#28

Oshparennij, да шел походу!

---------- Добавлено 26.06.2012 в 07:13 ----------

Oshparennij, Бери в рефы посмотрим что за тема там у тебя)

O
На сайте с 10.05.2012
Offline
16
olnemm
#29

а как куку из md5 вытащили?

где-то в большом списке чтоль засветилась?

---------- Добавлено 26.06.2012 в 12:34 ----------

туплю. она в гугле есть. :)

Евгений Иванов
На сайте с 26.07.2006
Offline
272
Евгений Иванов
#30
Geers:
Я тоже очень на это надеялся)

)))))))))))

PS Кому мягкий знак не понравился уходит плакать в угол :-D

Wap.Click / Вап.Клик / Я - рядом!
1 23

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий