Какая часть кода вредоносная?

Сообщений: 91 Регистрация: Июн 2015

8 Января 2016 11:18

Уважаемые участники форума, подскажите пожалуйста какая часть кода вредоносная. Результат проверки Айболитом:
[url=http://c2n.me/3sEeIzL][img]http://c2n.me/3sEeIzL.png[/img][/url]
В зипе 3 файла: https://cloud.mail.ru/public/7xcp/ksbwqSCzM. Вирусов нет. Проверено антивирусом Касперского. Попытка удалить хоть что-то из кода приводит к неработоспособности сайта.
Если не затруднит, взгляните на них пожалуйста.

Куплю не нужные Вам сайты
http://megaslesar.ru/ | http://dverportal.ru/ | http://buresh-art.ru/

Aleksandr Botnikov

Сообщений: 73 Регистрация: Май 2012

8 Января 2016 14:43

декодируй, поменяй на то что получилось и смотри что скажет Айболит

"ddecode.com/phpdecoder/"

Изменено: Aleksandr Botnikov - 8 Января 2016 14:46

Health Beauty

Сообщений: 169 Регистрация: Дек 2015

8 Января 2016 16:50

вредоносный код начинается с eval

Sundry

Сообщений: 91 Регистрация: Июн 2015

9 Января 2016 10:21

http://ddecode.com/phpdecoder/?results=ccd04a41a558459349dfa8c8f937d3db - декодировал, 7 вариантов, а что дальше?

Aleksandr Botnikov

Сообщений: 73 Регистрация: Май 2012

9 Января 2016 11:05

Цитата
Sundry пишет: http://ddecode.com/phpdecoder/?results=ccd04a41a558459349dfa8c8f937d3db - декодировал, 7 вариантов, а что дальше?

Замени первый вариант кода в файле седьмым т.е. декодированным. Удалив первые два символа "?>" . Смотри что скажет Айболит. Тоже самое со вторым и третьим файлами.

Изменено: Aleksandr Botnikov - 9 Января 2016 14:48

Новые темы	Объявления	Свободное общение
13:13 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options 13:47 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 08:27 Ищу специалистов 08:18 Прибыль 200$ - 400$, за каждую 1000 уников! Google, FB и тд 08:12 ру гембла 09:18 Влияние использования ИИ для написания текстов на позицию в поисковой выдаче 19:42 Продвижение по ключам	22:08 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств 17:43 Volna.money 14:17 ProfiCash.ru - обмен Tether ERC-2 04:00 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 14:49 GoodsMoney.io 14:21 Продам аккаунты Gmail USA IP \| Gmail MIX IP \| Outlook Old 22:07 Продажа аккаунтов HH.RU	22:17 Всего п онемногу 17:09 Точные прогнозы на футбол 10:00 Ну что, кто куда деваете свои сайты? 16:22 Компьютерная мышь 23:55 Добро пожаловать в цифровой мир... 13:13 О природе путешествий. 00:15 Накрутка поисковых подсказок

Новые темы

Объявления

Свободное общение

13:13 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options
13:47 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу.
08:27 Ищу специалистов
08:18 Прибыль 200$ - 400$, за каждую 1000 уников! Google, FB и тд
08:12 ру гембла
09:18 Влияние использования ИИ для написания текстов на позицию в поисковой выдаче
19:42 Продвижение по ключам

22:08 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств
17:43 Volna.money
14:17 ProfiCash.ru - обмен Tether ERC-2
04:00 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка
14:49 GoodsMoney.io
14:21 Продам аккаунты Gmail USA IP | Gmail MIX IP | Outlook Old
22:07 Продажа аккаунтов HH.RU

22:17 Всего п онемногу
17:09 Точные прогнозы на футбол
10:00 Ну что, кто куда деваете свои сайты?
16:22 Компьютерная мышь
23:55 Добро пожаловать в цифровой мир...
13:13 О природе путешествий.
00:15 Накрутка поисковых подсказок

16.09.2018 17:02	Какая тема лучше - с тремя или двумя колонками?
11.07.2018 12:34	Просадка видимости и позиций. Или "У меня была какая то тактика и я ее придерживался"
29.09.2017 15:51	Какая будет посещаемость у сайта после выхода из песочницы?
01.08.2017 18:43	Вот оно, письмо "Счастья" от РКН
23.01.2017 14:53	За что вообще боремся? Какая нафик оптимизация?