Помогите декодировать файл мошенника

Сообщений: 52 Регистрация: Июн 2011

1 Сентября 2014 05:25

На днях сайт был взломан, в исходники залили странный зашифрованный файл. Подозреваю что это файл бэкдора со стучалкой на почту мошенников. Хотелось бы раскодировать его и посмотреть исходный код скрипта. Кто может помочь?
Вот ссылка на файл: 4dex.ru/files/upload.zip

Olderman

Сообщений: 1026 Регистрация: Авг 2013

1 Сентября 2014 05:33

да ну на фиг, антивирь сразу орет. Вы че это вирусы распостраняете ))))

Вячеслав Креафор

Сообщений: 52 Регистрация: Июн 2011

1 Сентября 2014 05:43

Цитата
Olderman пишет: да ну на фиг, антивирь сразу орет. Вы че это вирусы распостраняете ))))

Мне эту фигню залили на сайт, в нескольких экземплярах, под разными названиями smile:)

Вячеслав Креафор

Сообщений: 52 Регистрация: Июн 2011

1 Сентября 2014 05:44

А что за антивирь ругается? Мой каспер молчит http://cdn.joxi.ru/uploads/prod/2014/09/01/5d3/582/04b350294cd9a1afa14ed5fe5975d4e973aa80d3.jpg

Вячеслав Креафор

Сообщений: 52 Регистрация: Июн 2011

1 Сентября 2014 05:45

Первая ссылка битая, вот новая http://joxi.ru/tc8DVIwyTJDiAvd_lXc

Olderman

Сообщений: 1026 Регистрация: Авг 2013

1 Сентября 2014 07:44

НОД7, лицензия

Прикрепленные файлы

scr.jpg (49.44 КБ) [ Скачать ]

Seilor

Сообщений: 688 Регистрация: Фев 2012

1 Сентября 2014 10:58

Посмотрите вот это: http://www.cy-pr.com/forum/f80/t71733/m781781#message781781

Слушай :) Тебе случаем не нужен Агрегатор новостей, есть так же и под DLE, а так же скрипт файлообменика.

Olderman

Сообщений: 1026 Регистрация: Авг 2013

1 Сентября 2014 11:21

Seilor, данная тема по сути продолжение той, что вы дали в ссылке

flynstr

Сообщений: 211 Регистрация: Июн 2014

1 Сентября 2014 11:30

Странный вы народ какой то, тут ругань на оббусификацию идет!

Изменено: flynstr - 1 Сентября 2014 11:31

Лечение сайта / сайтов с вирусами

Мониторинг обменных пунктов WebMoney по выгодным условиям

apple.buy

Сообщений: 53 Регистрация: Янв 2011

#10

1 Сентября 2014 12:35

Да это скорее всего шелл virustotal.com/ru/file/7713f3f5962e71701a8cff5eb2f98726e23cd7c639c4192ffd2774bdc8349adf/analysis/1409559870/

flynstr

Сообщений: 211 Регистрация: Июн 2014

#11

1 Сентября 2014 12:43

Да, это оббусифецированный WSO шелл 2,5 версии, запускается по GET параметру, upload.php?1n2ko79u

flynstr

Сообщений: 211 Регистрация: Июн 2014

#12

1 Сентября 2014 12:53

А вот собственно деоббусифецированный исходник http://pastebin.com/VkxWFS7K

Вячеслав Креафор

Сообщений: 52 Регистрация: Июн 2011

#13

1 Сентября 2014 23:21

Цитата
flynstr пишет: А вот собственно деоббусифецированный исходник http://pastebin.com/VkxWFS7K

Какая цель у этого кода? Я в программировании не силен, моя специализация в продвижении сайтов smile:)

Новые темы	Объявления	Свободное общение
21:49 Как правильно покупать ссылки для поддомена? 18:51 Роскомнадзор отказал в регистрации трети блогеров-десятитысячников 12:53 где много готовых фавиконок 22:59 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 12:32 «Хлебные крошки» в адресе сайтов исчезнут из результатов поиска Google 23:27 Adfinity - Ваш надежный партнер в монетизации трафика 16:55 Инструменты для массового постинга в WordPress	01:53 Европейский эквайринг 20:19 GoogleWalker - устранение конкурентов в Google Ads \| Автоматизированная система склика \| АНТИБАН 16:39 Продам аккаунты Gmail USA IP \| Gmail MIX IP \| Outlook Old 11:07 Мобильные и Резидентные Прокси Для Соц Сетей \| 3 Гб Бесплатно 11:01 Защитим твой ресурс от блокировки Роскомнадзора 10:09 BestChange – обменивать электронную валюту можно быстро и выгодно 06:50 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка	23:52 Ням-ням! - 8 деликатесов, которые когда-то ели только бедные люди 07:48 США готовят закон для уничтожения пиратских сайтов во всех странах мира 02:50 Точные прогнозы на футбол 02:10 [Новая партнерка] Goldbet Partners — прямой рекламодатель одноименного казино Goldbet 21:19 С юмором по жизни! 18:15 Telegram уничтожил официальный канал легендарного российского торрент-трекера 18:19 Уникальный сервис SEO продвижения

Новые темы

Объявления

Свободное общение

21:49 Как правильно покупать ссылки для поддомена?
18:51 Роскомнадзор отказал в регистрации трети блогеров-десятитысячников
12:53 где много готовых фавиконок
22:59 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу.
12:32 «Хлебные крошки» в адресе сайтов исчезнут из результатов поиска Google
23:27 Adfinity - Ваш надежный партнер в монетизации трафика
16:55 Инструменты для массового постинга в WordPress

01:53 Европейский эквайринг
20:19 GoogleWalker - устранение конкурентов в Google Ads | Автоматизированная система склика | АНТИБАН
16:39 Продам аккаунты Gmail USA IP | Gmail MIX IP | Outlook Old
11:07 Мобильные и Резидентные Прокси Для Соц Сетей | 3 Гб Бесплатно
11:01 Защитим твой ресурс от блокировки Роскомнадзора
10:09 BestChange – обменивать электронную валюту можно быстро и выгодно
06:50 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка

23:52 Ням-ням! - 8 деликатесов, которые когда-то ели только бедные люди
07:48 США готовят закон для уничтожения пиратских сайтов во всех странах мира
02:50 Точные прогнозы на футбол
02:10 [Новая партнерка] Goldbet Partners — прямой рекламодатель одноименного казино Goldbet
21:19 С юмором по жизни!
18:15 Telegram уничтожил официальный канал легендарного российского торрент-трекера
18:19 Уникальный сервис SEO продвижения

06.12.2022 12:48	Помогите убрать ботнет контроллер с сайта
29.10.2022 18:46	Вирусный плагин background-image-cropper (Вордпресс) и файл accesson.php Помогите избавиться
24.03.2021 21:29	Скрипт защиты от копирования. Помогите немного доработать
12.03.2021 21:27	Помогите. Сайт в определенное время отдает ошибку 404
18.09.2018 13:34	Помогите найти вирус