Форум Сайтостроение Веб-строительство

Помогите раскодировать $GLOBALS['_1771282481_']=Array(base64_decode('Ym....

1R
На сайте с 26.02.2010
Offline
35
10link.ru
1475

Суть в чем, нашол на своем сайте залитый дор, в нем два закодированых php файла, пробовал сам разобраться и раскодировать их но ничего не выходит, может кто поможет? Буду очень благодарен, уж очень хочется их код посмотреть ))) Файлы залил в архив http://chernivtsy.pp.ua/1.rar

если не хотите могу код сюда закинуть...

LEOnidUKG
На сайте с 25.11.2006
Offline
1774
LEOnidUKG
#1

Зачем? пустая трата времени. Ну узнаете, что там по курлу выкачиваются данные с другого сервера и ч0? Да ничего. Лучше дыры закрывайте у себя на сайте.

✅ Мой Телеграм канал по SEO, оптимизации сайтов и серверов: https://t.me/leonidukgLIVE ✅ Качественное и рабочее размещение SEO статей СНГ и Бурж: https://getmanylinks.ru/ ✅ Настройка и оптимизация серверов https://getmanyspeed.ru/
1R
На сайте с 26.02.2010
Offline
35
10link.ru
#2
LEOnidUKG:
Зачем? пустая трата времени. Ну узнаете, что там по курлу выкачиваются данные с другого сервера и ч0? Да ничего. Лучше дыры закрывайте у себя на сайте.

та вот интересно, откуда он этот дор выкачивает, и почему ссылка на платник без ИДишки партнера ))) получается что партнерка сама ломом занимается )))

LEOnidUKG
На сайте с 25.11.2006
Offline
1774
LEOnidUKG
#3

Подгружают с http://ta3.kuxsed.ru/

Кстати вы точно удалили дор? просто я вижу он на месте:

http://chernivtsy.pp.ua/karty/templates/qiq/img/poisk6.jpg%22

---------- Добавлено 04.06.2013 в 16:16 ----------

Редирект aza.php кидает на домен: uriysweyn.ru

там проверяется трафик

1R
На сайте с 26.02.2010
Offline
35
10link.ru
#4
LEOnidUKG:
Подгружают с http://ta3.kuxsed.ru/

Кстати вы точно удалили дор? просто я вижу он на месте:

http://chernivtsy.pp.ua/karty/templates/qiq/img/poisk6.jpg%22

еще не удалял, пока пробую раскодировать....

---------- Добавлено 04.06.2013 в 13:21 ----------

LEOnidUKG:
Подгружают с http://ta3.kuxsed.ru/

Кстати вы точно удалили дор? просто я вижу он на месте:

http://chernivtsy.pp.ua/karty/templates/qiq/img/poisk6.jpg%22

---------- Добавлено 04.06.2013 в 16:16 ----------

Редирект aza.php кидает на домен: uriysweyn.ru
там проверяется трафик

если раскодировали, может скинете мне, хочу сам посмотреть...

siv1987
На сайте с 02.04.2009
Offline
427
siv1987
#5
10link.ru:
если раскодировали, может скинете мне, хочу сам посмотреть...

На что там смотреть? Все равно наверное ничего не поймете. Правильно говорят, займитесь безопасностью сайта

6666
На сайте с 10.01.2005
Offline
505
6666
#6
10link.ru:
пока пробую раскодировать....

Правильно, не спешите удалять. Пока будете раскодировать ломщики хоть чуток денег заработают, и то польза.

Каждое мое сообщение проверила и одобрила Елена Летучая. (c) Для меня очень важно все что Вы говорите! (http://surrealism.ru/123.mp3) .
Greensneak
На сайте с 26.05.2013
Offline
99
Greensneak
#7

По-моему, вообще удалять не стоит. Вдруг, это для сайта тоже нужно?

Или людям деньги очень нужны на благое дело?

Лучше с ними связаться и попросить ещё больше доров залить. Мне друг сказал, он так и сделал.

Регистрация домена (https://goo.gl/8evS7V), хостинг (https://goo.gl/xhACo2)
Подскажите как лучше доры Господа, прошу совета... Яндекс.Директ и все что

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий