Помогите декодировать файл мошенника

Сообщений: 52 Регистрация: Июн 2011

1 Сентября 2014 05:25

На днях сайт был взломан, в исходники залили странный зашифрованный файл. Подозреваю что это файл бэкдора со стучалкой на почту мошенников. Хотелось бы раскодировать его и посмотреть исходный код скрипта. Кто может помочь?
Вот ссылка на файл: 4dex.ru/files/upload.zip

Olderman

Сообщений: 1026 Регистрация: Авг 2013

1 Сентября 2014 05:33

да ну на фиг, антивирь сразу орет. Вы че это вирусы распостраняете ))))

Вячеслав Креафор

Сообщений: 52 Регистрация: Июн 2011

1 Сентября 2014 05:43

Цитата
Olderman пишет: да ну на фиг, антивирь сразу орет. Вы че это вирусы распостраняете ))))

Мне эту фигню залили на сайт, в нескольких экземплярах, под разными названиями smile:)

Вячеслав Креафор

Сообщений: 52 Регистрация: Июн 2011

1 Сентября 2014 05:44

А что за антивирь ругается? Мой каспер молчит http://cdn.joxi.ru/uploads/prod/2014/09/01/5d3/582/04b350294cd9a1afa14ed5fe5975d4e973aa80d3.jpg

Вячеслав Креафор

Сообщений: 52 Регистрация: Июн 2011

1 Сентября 2014 05:45

Первая ссылка битая, вот новая http://joxi.ru/tc8DVIwyTJDiAvd_lXc

Olderman

Сообщений: 1026 Регистрация: Авг 2013

1 Сентября 2014 07:44

НОД7, лицензия

Прикрепленные файлы

scr.jpg (49.44 КБ) [ Скачать ]

Seilor

Сообщений: 688 Регистрация: Фев 2012

1 Сентября 2014 10:58

Посмотрите вот это: http://www.cy-pr.com/forum/f80/t71733/m781781#message781781

Слушай :) Тебе случаем не нужен Агрегатор новостей, есть так же и под DLE, а так же скрипт файлообменика.

Olderman

Сообщений: 1026 Регистрация: Авг 2013

1 Сентября 2014 11:21

Seilor, данная тема по сути продолжение той, что вы дали в ссылке

flynstr

Сообщений: 211 Регистрация: Июн 2014

1 Сентября 2014 11:30

Странный вы народ какой то, тут ругань на оббусификацию идет!

Изменено: flynstr - 1 Сентября 2014 11:31

Лечение сайта / сайтов с вирусами

Мониторинг обменных пунктов WebMoney по выгодным условиям

apple.buy

Сообщений: 53 Регистрация: Янв 2011

#10

1 Сентября 2014 12:35

Да это скорее всего шелл virustotal.com/ru/file/7713f3f5962e71701a8cff5eb2f98726e23cd7c639c4192ffd2774bdc8349adf/analysis/1409559870/

flynstr

Сообщений: 211 Регистрация: Июн 2014

#11

1 Сентября 2014 12:43

Да, это оббусифецированный WSO шелл 2,5 версии, запускается по GET параметру, upload.php?1n2ko79u

flynstr

Сообщений: 211 Регистрация: Июн 2014

#12

1 Сентября 2014 12:53

А вот собственно деоббусифецированный исходник http://pastebin.com/VkxWFS7K

Вячеслав Креафор

Сообщений: 52 Регистрация: Июн 2011

#13

1 Сентября 2014 23:21

Цитата
flynstr пишет: А вот собственно деоббусифецированный исходник http://pastebin.com/VkxWFS7K

Какая цель у этого кода? Я в программировании не силен, моя специализация в продвижении сайтов smile:)

Новые темы	Объявления	Свободное общение
09:57 3snet - гемблинг, беттинг, форекс, бинарные опционы, майнинг 19:33 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options 17:02 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 15:12 Несколько статей хорошо выдаются в Гугле, но отвратительно в Яндексе 13:40 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика! 11:41 2Index - быстрая индексация страниц сайта и обратных ссылок 23:00 Продвижение по ключам	19:55 JustProxy.Biz - Резидентные прокси без ограничения по трафику 15:41 - Вечные ссылки с трастовых сайтов 2024 проверен FastTrust 13:32 TokenTrade — Ваш новый надежный обменник 11:17 Oblaka.in — Обмен криптовалюты быстро, выгодно и безопасно 20:45 SnapSwap.io — мгновенный обмен BTC, XMR, ETH, USDT и других криптовалют без регистрации! 18:11 Clearex.io - Больше чем обменник 16:04 Продам базу данных предприятий Украины, России, Великобритании, Германии, Испании, Италии, Нидерландов, Польши, Франции, Швейцарии и др.	16:49 monetizer.agency – рекламная сеть для взрослого и развлекательного трафика. 100$ новому вебмастеру 20:43 Добро пожаловать в цифровой мир... 15:59 Про мясо 23:09 ПП от PMS remote.team - 200$ за команду 13:28 Компьютерная мышь 22:55 Ну что, кто куда деваете свои сайты? 22:34 Используете беспроводные наушники?

Новые темы

Объявления

Свободное общение

09:57 3snet - гемблинг, беттинг, форекс, бинарные опционы, майнинг
19:33 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options
17:02 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу.
15:12 Несколько статей хорошо выдаются в Гугле, но отвратительно в Яндексе
13:40 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика!
11:41 2Index - быстрая индексация страниц сайта и обратных ссылок
23:00 Продвижение по ключам

19:55 JustProxy.Biz - Резидентные прокси без ограничения по трафику
15:41 - Вечные ссылки с трастовых сайтов 2024 проверен FastTrust
13:32 TokenTrade — Ваш новый надежный обменник
11:17 Oblaka.in — Обмен криптовалюты быстро, выгодно и безопасно
20:45 SnapSwap.io — мгновенный обмен BTC, XMR, ETH, USDT и других криптовалют без регистрации!
18:11 Clearex.io - Больше чем обменник
16:04 Продам базу данных предприятий Украины, России, Великобритании, Германии, Испании, Италии, Нидерландов, Польши, Франции, Швейцарии и др.

16:49 monetizer.agency – рекламная сеть для взрослого и развлекательного трафика. 100$ новому вебмастеру
20:43 Добро пожаловать в цифровой мир...
15:59 Про мясо
23:09 ПП от PMS remote.team - 200$ за команду
13:28 Компьютерная мышь
22:55 Ну что, кто куда деваете свои сайты?
22:34 Используете беспроводные наушники?

06.12.2022 12:48	Помогите убрать ботнет контроллер с сайта
29.10.2022 18:46	Вирусный плагин background-image-cropper (Вордпресс) и файл accesson.php Помогите избавиться
24.03.2021 21:29	Скрипт защиты от копирования. Помогите немного доработать
12.03.2021 21:27	Помогите. Сайт в определенное время отдает ошибку 404
18.09.2018 13:34	Помогите найти вирус