Помогите декодировать файл мошенника

Сообщений: 52 Регистрация: Июн 2011

1 Сентября 2014 05:25

На днях сайт был взломан, в исходники залили странный зашифрованный файл. Подозреваю что это файл бэкдора со стучалкой на почту мошенников. Хотелось бы раскодировать его и посмотреть исходный код скрипта. Кто может помочь?
Вот ссылка на файл: 4dex.ru/files/upload.zip

Olderman

Сообщений: 1026 Регистрация: Авг 2013

1 Сентября 2014 05:33

да ну на фиг, антивирь сразу орет. Вы че это вирусы распостраняете ))))

Вячеслав Креафор

Сообщений: 52 Регистрация: Июн 2011

1 Сентября 2014 05:43

Цитата
Olderman пишет: да ну на фиг, антивирь сразу орет. Вы че это вирусы распостраняете ))))

Мне эту фигню залили на сайт, в нескольких экземплярах, под разными названиями smile:)

Вячеслав Креафор

Сообщений: 52 Регистрация: Июн 2011

1 Сентября 2014 05:44

А что за антивирь ругается? Мой каспер молчит http://cdn.joxi.ru/uploads/prod/2014/09/01/5d3/582/04b350294cd9a1afa14ed5fe5975d4e973aa80d3.jpg

Вячеслав Креафор

Сообщений: 52 Регистрация: Июн 2011

1 Сентября 2014 05:45

Первая ссылка битая, вот новая http://joxi.ru/tc8DVIwyTJDiAvd_lXc

Olderman

Сообщений: 1026 Регистрация: Авг 2013

1 Сентября 2014 07:44

НОД7, лицензия

Прикрепленные файлы

scr.jpg (49.44 КБ) [ Скачать ]

Seilor

Сообщений: 688 Регистрация: Фев 2012

1 Сентября 2014 10:58

Посмотрите вот это: http://www.cy-pr.com/forum/f80/t71733/m781781#message781781

Слушай :) Тебе случаем не нужен Агрегатор новостей, есть так же и под DLE, а так же скрипт файлообменика.

Olderman

Сообщений: 1026 Регистрация: Авг 2013

1 Сентября 2014 11:21

Seilor, данная тема по сути продолжение той, что вы дали в ссылке

flynstr

Сообщений: 211 Регистрация: Июн 2014

1 Сентября 2014 11:30

Странный вы народ какой то, тут ругань на оббусификацию идет!

Изменено: flynstr - 1 Сентября 2014 11:31

Лечение сайта / сайтов с вирусами

Мониторинг обменных пунктов WebMoney по выгодным условиям

apple.buy

Сообщений: 53 Регистрация: Янв 2011

#10

1 Сентября 2014 12:35

Да это скорее всего шелл virustotal.com/ru/file/7713f3f5962e71701a8cff5eb2f98726e23cd7c639c4192ffd2774bdc8349adf/analysis/1409559870/

flynstr

Сообщений: 211 Регистрация: Июн 2014

#11

1 Сентября 2014 12:43

Да, это оббусифецированный WSO шелл 2,5 версии, запускается по GET параметру, upload.php?1n2ko79u

flynstr

Сообщений: 211 Регистрация: Июн 2014

#12

1 Сентября 2014 12:53

А вот собственно деоббусифецированный исходник http://pastebin.com/VkxWFS7K

Вячеслав Креафор

Сообщений: 52 Регистрация: Июн 2011

#13

1 Сентября 2014 23:21

Цитата
flynstr пишет: А вот собственно деоббусифецированный исходник http://pastebin.com/VkxWFS7K

Какая цель у этого кода? Я в программировании не силен, моя специализация в продвижении сайтов smile:)

Новые темы	Объявления	Свободное общение
19:27 SEO под нейро 19:19 Эпоха суррогата и имитации: качество вообще кого-то волнует? Апдейт Яндекс выдача 8 января 2026 19:00 АП 10.01 Память - новый биткоин? Цены на DDR4 улетели в космос 15:32 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options 13:41 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика! 18:02 "Осталось 5 дн. до НГ" АПдейт Яндекс выдача 12:24 На улице штиль, в выдаче - шторм. Апдейт 04.01.2026	20:20 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств 15:27 GhostRocket.pro — Взлетаем в новую эру криптообмена! 14:02 Продам аккаунты Gmail USA IP \| Gmail MIX IP \| Outlook Old 11:20 Mixmasters - Exchange without AML and KYC 08:01 TELEGRAM EXPERT — Многоцелевой комбайн по работе с Telegram 04:07 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 00:14 Продам обменник криптовалюты, а также новый обменник под ключ с обучением. Скидки на скрипты обменника	00:56 ИИ от Илона "сорвался с цепи": Grok завалил пользователей клубничкой 21:29 Гайд по релокации 2026: раздевайся и работай (18+) 19:14 Кто может дать инвайт на WebMasters? 18:55 Программирование (кодинг) на смартфоне 15:15 Студия веб-дизайна Azatweb.ru 00:11 ИИ Neuro-sama: $400 000/мес без участия человека. Мы точно ту профессию выбрали? 20:56 С юмором по жизни!

Новые темы

Объявления

Свободное общение

19:27 SEO под нейро
19:19 Эпоха суррогата и имитации: качество вообще кого-то волнует? Апдейт Яндекс выдача 8 января 2026
19:00 АП 10.01 Память - новый биткоин? Цены на DDR4 улетели в космос
15:32 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options
13:41 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика!
18:02 "Осталось 5 дн. до НГ" АПдейт Яндекс выдача
12:24 На улице штиль, в выдаче - шторм. Апдейт 04.01.2026

20:20 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств
15:27 GhostRocket.pro — Взлетаем в новую эру криптообмена!
14:02 Продам аккаунты Gmail USA IP | Gmail MIX IP | Outlook Old
11:20 Mixmasters - Exchange without AML and KYC
08:01 TELEGRAM EXPERT — Многоцелевой комбайн по работе с Telegram
04:07 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка
00:14 Продам обменник криптовалюты, а также новый обменник под ключ с обучением. Скидки на скрипты обменника

00:56 ИИ от Илона "сорвался с цепи": Grok завалил пользователей клубничкой
21:29 Гайд по релокации 2026: раздевайся и работай (18+)
19:14 Кто может дать инвайт на WebMasters?
18:55 Программирование (кодинг) на смартфоне
15:15 Студия веб-дизайна Azatweb.ru
00:11 ИИ Neuro-sama: $400 000/мес без участия человека. Мы точно ту профессию выбрали?
20:56 С юмором по жизни!

06.12.2022 12:48	Помогите убрать ботнет контроллер с сайта
29.10.2022 18:46	Вирусный плагин background-image-cropper (Вордпресс) и файл accesson.php Помогите избавиться
24.03.2021 21:29	Скрипт защиты от копирования. Помогите немного доработать
12.03.2021 21:27	Помогите. Сайт в определенное время отдает ошибку 404
18.09.2018 13:34	Помогите найти вирус