Помогите раскодировать файл на взломанном сайте

43

19 мая 2013, 17:51

531

Добрый день, уважаемые форумчане.

Нашел у себя на сайте блок ссылок, который я совсем не устанавливал.

Блок ссылок вызывается конструкцией вида eVal('' .gzunCompress('' .baSe64_dEcode(' Полный текст кода - в приложении.

В php совсем не силен. Помогите, пожалуйста, раскодировать или подскажите как.

Спасибо.

txt code.txt

Туристическая партнерка (http://goo.gl/iukT3y) выплаты вебмастерам 70% от доходов компании

ES

0

ErnestoSocco

19 мая 2013, 17:56

#1

Воспользуйте поиском по гуглу по этому запросу

ВК

43

Виктор Кузнецов

19 мая 2013, 18:00

#2

ErnestoSocco:
Воспользуйте поиском по гуглу по этому запросу

Спасибо за подсказку. base64 декодирую. Получаю бредотектс. Как его далее сделать gzunCompress подскажите

Простите, не знаю терминологи.

427

siv1987

19 мая 2013, 18:13

#3

Виктор Кузнецов, http://pastebin.com/cVe2za0T

ВК

43

Виктор Кузнецов

19 мая 2013, 19:21

#4

siv1987, большое спасибо. Посмотрел код - заметил упоминание sape и linkfeed. Уже отправил запрос в службу поддержки этих систем.

Подскажите, если не затруднит, может еще кто-нибудь заметит в коде другие биржи чтобы во всех злоумышленника забанили сразу.

427

siv1987

19 мая 2013, 20:12

#5

Виктор Кузнецов:
Подскажите, если не затруднит, может еще кто-нибудь заметит в коде другие биржи чтобы во всех злоумышленника забанили сразу.

Насчет бирж не знаю, но там еще иметься закладка для исполнения php кода, по суть шелл.