Сегодня заметил что на одном из сайтов появился странный файл check.html
нужен кодер чтоб глянул его содержимое и чем это может грозить
нужен кодер чтоб глянул его содержимое и чем это может грозить
#1
21 Августа 2014 21:04
Сегодня заметил что на одном из сайтов появился странный файл check.html
нужен кодер чтоб глянул его содержимое и чем это может грозить |
#2
21 Августа 2014 23:51
)) так вы откройте его посмотрите что в нем...
![]()
Изменено:
anna911 - 21 Августа 2014 23:52
|
#3
22 Августа 2014 00:26
Нечто вот такое |
#4
22 Августа 2014 00:47
символы мне нравится, попробуйте на сайте лебедева раскодировать кодером
|
#5
22 Августа 2014 00:54
lol_cp, Пробую, глухо
|
#6
22 Августа 2014 02:40
все просто вот почитайте)) _http://habrahabr.ru/post/112530/
|
#7
22 Августа 2014 09:04
anna911,
То ли лыжи не едут, то ли я никакой. Смысл понял а вот расшифровать никак, может сможете помочь ? ![]() |
#8
22 Августа 2014 09:54
Я так понимаю, файл зашифрован в ручную, получается расшифровывать тоже ручками... хотя возможно и ошибаюсь..
|
#9
22 Августа 2014 10:09
anna911, Странно то что при входе на данный файл происходит постоянное обновление страницы.
Вот думаю если взломали то почему не напихали ссылок а добавили только данный файл |
#10
22 Августа 2014 10:36
Прикольные смайлы (゚Θ゚) ))))
Это нечисть и не единый файл, который был залит 100% |
#11
22 Августа 2014 10:53
Что то не могу понять что именно делает данный код, но связано что то с куками
![]() Супр не дает вставить его сюда |
#12
22 Августа 2014 11:09
Скрипт создает куку на 1 год и перезагружает страницу.
|
#13
22 Августа 2014 12:01
Dexter, Можете объяснить смысл данного действия ?
Взлом паролей ? |
#14
22 Августа 2014 12:51
Такой скрипт логично использовать, если в дальнейшем для работы внедренного "непоймичего" в сайт нужны эти куки. Для чего - опять же, вопрос, вариантов использования тьма. Но на вашем месте я откатил сайт до последнего бэкапа (не бд), и пошаманил с защитой. Прикрыл неприкрытые папки на фтп, обезопасил консоль и т.д.
|
#15
22 Августа 2014 12:59
Dexter,
Дело в том что я не знаю когда именно файл появился, в панель не заходил с месяц Прикрыл неприкрытые папки на фтп, - можно по подробнее ? |
||||