Какая часть кода вредоносная?

Сообщений: 91 Регистрация: Июн 2015

8 Января 2016 11:18

Уважаемые участники форума, подскажите пожалуйста какая часть кода вредоносная. Результат проверки Айболитом:
[url=http://c2n.me/3sEeIzL][img]http://c2n.me/3sEeIzL.png[/img][/url]
В зипе 3 файла: https://cloud.mail.ru/public/7xcp/ksbwqSCzM. Вирусов нет. Проверено антивирусом Касперского. Попытка удалить хоть что-то из кода приводит к неработоспособности сайта.
Если не затруднит, взгляните на них пожалуйста.

Куплю не нужные Вам сайты
http://megaslesar.ru/ | http://dverportal.ru/ | http://buresh-art.ru/

Aleksandr Botnikov

Сообщений: 73 Регистрация: Май 2012

8 Января 2016 14:43

декодируй, поменяй на то что получилось и смотри что скажет Айболит

"ddecode.com/phpdecoder/"

Изменено: Aleksandr Botnikov - 8 Января 2016 14:46

Health Beauty

Сообщений: 169 Регистрация: Дек 2015

8 Января 2016 16:50

вредоносный код начинается с eval

Sundry

Сообщений: 91 Регистрация: Июн 2015

9 Января 2016 10:21

http://ddecode.com/phpdecoder/?results=ccd04a41a558459349dfa8c8f937d3db - декодировал, 7 вариантов, а что дальше?

Aleksandr Botnikov

Сообщений: 73 Регистрация: Май 2012

9 Января 2016 11:05

Цитата
Sundry пишет: http://ddecode.com/phpdecoder/?results=ccd04a41a558459349dfa8c8f937d3db - декодировал, 7 вариантов, а что дальше?

Замени первый вариант кода в файле седьмым т.е. декодированным. Удалив первые два символа "?>" . Смотри что скажет Айболит. Тоже самое со вторым и третьим файлами.

Изменено: Aleksandr Botnikov - 9 Января 2016 14:48

Новые темы	Объявления	Свободное общение
23:10 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика! 21:20 Rotapost прикрыли! Чем пользоваться? 00:23 Раскрутка форума 00:19 Продвижение по ключам 17:40 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options 14:07 2Index - быстрая индексация страниц сайта и обратных ссылок 12:02 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу.	21:16 A-Parser 1.1 - продвинутый парсер поисковых систем, Suggest, PR, DMOZ, Whois, etc 19:49 - Вечные ссылки с трастовых сайтов 2024 проверен FastTrust 17:13 CactusPay.PRO \| Умная платёжная система с выводом в USDT TRC-20 16:45 Услуги продвижения в авито 15:40 TokenTrade — Ваш новый надежный обменник 15:15 Продам аккаунты Gmail USA IP \| Gmail MIX IP \| Outlook Old 13:22 Мобильные и Резидентные Прокси Для Соц Сетей \| 3 Гб Бесплатно	16:49 monetizer.agency – рекламная сеть для взрослого и развлекательного трафика. 100$ новому вебмастеру 20:43 Добро пожаловать в цифровой мир... 15:59 Про мясо 23:09 ПП от PMS remote.team - 200$ за команду 13:28 Компьютерная мышь 22:55 Ну что, кто куда деваете свои сайты? 22:34 Используете беспроводные наушники?

Новые темы

Объявления

Свободное общение

23:10 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика!
21:20 Rotapost прикрыли! Чем пользоваться?
00:23 Раскрутка форума
00:19 Продвижение по ключам
17:40 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options
14:07 2Index - быстрая индексация страниц сайта и обратных ссылок
12:02 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу.

21:16 A-Parser 1.1 - продвинутый парсер поисковых систем, Suggest, PR, DMOZ, Whois, etc
19:49 - Вечные ссылки с трастовых сайтов 2024 проверен FastTrust
17:13 CactusPay.PRO | Умная платёжная система с выводом в USDT TRC-20
16:45 Услуги продвижения в авито
15:40 TokenTrade — Ваш новый надежный обменник
15:15 Продам аккаунты Gmail USA IP | Gmail MIX IP | Outlook Old
13:22 Мобильные и Резидентные Прокси Для Соц Сетей | 3 Гб Бесплатно

16:49 monetizer.agency – рекламная сеть для взрослого и развлекательного трафика. 100$ новому вебмастеру
20:43 Добро пожаловать в цифровой мир...
15:59 Про мясо
23:09 ПП от PMS remote.team - 200$ за команду
13:28 Компьютерная мышь
22:55 Ну что, кто куда деваете свои сайты?
22:34 Используете беспроводные наушники?

16.09.2018 17:02	Какая тема лучше - с тремя или двумя колонками?
11.07.2018 12:34	Просадка видимости и позиций. Или "У меня была какая то тактика и я ее придерживался"
29.09.2017 15:51	Какая будет посещаемость у сайта после выхода из песочницы?
01.08.2017 18:43	Вот оно, письмо "Счастья" от РКН
23.01.2017 14:53	За что вообще боремся? Какая нафик оптимизация?