Сегодня заметил что на одном из сайтов появился странный файл check.html
нужен кодер чтоб глянул его содержимое и чем это может грозить
нужен кодер чтоб глянул его содержимое и чем это может грозить
|
#1
21 Августа 2014 21:04
Сегодня заметил что на одном из сайтов появился странный файл check.html
нужен кодер чтоб глянул его содержимое и чем это может грозить |
|
#2
21 Августа 2014 23:51
|
|
#3
22 Августа 2014 00:26
Нечто вот такое |
|
#4
22 Августа 2014 00:47
символы мне нравится, попробуйте на сайте лебедева раскодировать кодером
|
|
#5
22 Августа 2014 00:54
lol_cp, Пробую, глухо
|
|
#6
22 Августа 2014 02:40
все просто вот почитайте)) _http://habrahabr.ru/post/112530/
|
|
#7
22 Августа 2014 09:04
anna911,
То ли лыжи не едут, то ли я никакой. Смысл понял а вот расшифровать никак, может сможете помочь ? ![]() |
|
#8
22 Августа 2014 09:54
Я так понимаю, файл зашифрован в ручную, получается расшифровывать тоже ручками... хотя возможно и ошибаюсь..
|
|
#9
22 Августа 2014 10:09
anna911, Странно то что при входе на данный файл происходит постоянное обновление страницы.
Вот думаю если взломали то почему не напихали ссылок а добавили только данный файл |
|
#10
22 Августа 2014 10:36
Прикольные смайлы (゚Θ゚) ))))
Это нечисть и не единый файл, который был залит 100% |
|
#11
22 Августа 2014 10:53
Что то не могу понять что именно делает данный код, но связано что то с куками
Aaencode расшифровать можно тут: http://cat-in-136.blogspot.com/2010/12/aadecode-decode-encoded-as-aaencode.html
Супр не дает вставить его сюда |
|
#12
22 Августа 2014 11:09
Скрипт создает куку на 1 год и перезагружает страницу.
|
|
#13
22 Августа 2014 12:01
Dexter, Можете объяснить смысл данного действия ?
Взлом паролей ? |
|
#14
22 Августа 2014 12:51
Такой скрипт логично использовать, если в дальнейшем для работы внедренного "непоймичего" в сайт нужны эти куки. Для чего - опять же, вопрос, вариантов использования тьма. Но на вашем месте я откатил сайт до последнего бэкапа (не бд), и пошаманил с защитой. Прикрыл неприкрытые папки на фтп, обезопасил консоль и т.д.
|
|
#15
22 Августа 2014 12:59
Dexter,
Дело в том что я не знаю когда именно файл появился, в панель не заходил с месяц Прикрыл неприкрытые папки на фтп, - можно по подробнее ? |
||||