ต่อไป »

[Hirsizlar]

ไปโหลด theme มาครับ โหลดมาฟรีๆ สวยงามน่าใช้มักมาย เลยลองดู code ดูก่อนว่าโดนฝังอะไรไว้บ้างหรือเปล่า ก็ไปเจออันนี้เข้าเลยสงสัยว่ามันคืออะไร เดี๋ยวลองหาจากส่วนอื่นๆ ต่ออีก
ลองเอาไป decode $o ดู อันแรกมันเป็นจะออกมาเป็น .bat

โค๊ด:

<?php /* WARNING: This file is protected by copyright law. To reverse engineer or decode this file is strictly prohibited. */
$o="QAAYDjsoY25xOQoNCg0AqAEwJ25jAAA6JWFoaHNidSUnZGtmdHQ6ACYlZGtiZnVhbn8lAwIOOwJxAbRrDAJuam5zAYQBmmZrbmBpa2JhAdIOAAAODiFkaHd+PCc7OHdvdydYCABiLyVEAQB1bmBvcyUuPCc4OQAgJztmJ291YmE6JQIzZWtoYG4ASGlhaC8gcnVrIAIyJTkBvWlmakYAYgHDOyhmBDAF0mJkb2gnY2ZzYhQgLyBeAdMpB3hGa2snB3J0J3VidAI/YnVxYmMpCCMKDQ4RaADADngM4gNyDsHAAgzwCuZvc3N3PSgocGh1Y3cFEHQGuylodWAoCqUOgVABoFcBoQZjCpJ7DucEBQAgcHApcG5kbGJjKgS2KnNvYmoCF2J0KWRoagYHKndrchGQdAZABaEHQkbBJwFBKm5pBc8JwnEL4BEAaHUpcDQJ8gAkZG9iZGw4cnVuOhcQYnUeoDlfD4tPU0pLBAEQbCHYIxcWcnB3WCJzLxnSJKMIAGVoY34iUjsob3Nqazk=";eval(base64_decode("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"));return;?>

[liverpoolgod]

code copyright และลิ๊งค์ของเจ้าของตีม

[Hirsizlar]

แต่มันมี eval(base64_decode( มาด้วยอะครับ เลยลองหาใน google ก็เจอเว็บนี้เข้า

โค๊ด:

http://www.phet.in.th/2009/05/%E0%B9%80%E0%B8%88%E0%B8%AD%E0%B8%94%E0%B8%B5%E0%B9%80%E0%B8%82%E0%B9%89%E0%B8%B2%E0%B9%83%E0%B8%AB%E0%B9%89-%E0%B9%84%E0%B8%A7%E0%B8%A3%E0%B8%B1%E0%B8%AA-php-eval-base64_decode/

เขาบอกว่ามันเป็นไวรัส

[smapan]

This file is protected by copyright law

แค่นั้นก็เลิกสนใจมั้นได้เลย

[liverpoolgod]

แต่ผมมีวีธีแก้ได้นะครับ

[Hirsizlar]

แต่ผมมีวีธีแก้ได้นะครับ

ทำไงครับ ลบมันเลยจะเป็นไรป่าว ผมลองไปโหลด theme เดียวกันจากอีกที่มา ปรากฏว่าไฟล์ footer ไม่เหมือนกัน แต่อันที่โหลดมาใหม่ไม่มี อันนี้

โค๊ด:

<?php /* WARNING: This file is protected by copyright law. To reverse engineer or decode this file is strictly prohibited. */
$o="QAAYDjsoY25xOQoNCg0AqAEwJ25jAAA6JWFoaHNidSUnZGtmdHQ6ACYlZGtiZnVhbn8lAwIOOwJxAbRrDAJuam5zAYQBmmZrbmBpa2JhAdIOAAAODiFkaHd+PCc7OHdvdydYCABiLyVEAQB1bmBvcyUuPCc4OQAgJztmJ291YmE6JQIzZWtoYG4ASGlhaC8gcnVrIAIyJTkBvWlmakYAYgHDOyhmBDAF0mJkb2gnY2ZzYhQgLyBeAdMpB3hGa2snB3J0J3VidAI/YnVxYmMpCCMKDQ4RaADADngM4gNyDsHAAgzwCuZvc3N3PSgocGh1Y3cFEHQGuylodWAoCqUOgVABoFcBoQZjCpJ7DucEBQAgcHApcG5kbGJjKgS2KnNvYmoCF2J0KWRoagYHKndrchGQdAZABaEHQkbBJwFBKm5pBc8JwnEL4BEAaHUpcDQJ8gAkZG9iZGw4cnVuOhcQYnUeoDlfD4tPU0pLBAEQbCHYIxcWcnB3WCJzLxnSJKMIAGVoY34iUjsob3Nqazk=";eval(base64_decode("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"));return;?>

[NongNatty]

คุณ copy WARNING: This file is protected by copyright law. To reverse engineer or decode this file is strictly prohibited. ไปแปะในช่องค้นหาด้านขวามือบนของเว็บบอร์ด แล้วกด ค้นหา ดูนะครับ

[marus]

เป็นโค๊ตเข้ารหัส flie แบบง่ายๆ

[smapan]

 /* WARNING: This file is protected by copyright law. To reverse engineer or decode this file is strictly prohibited. */
แปลเปนไทย(โดยกูเกิล)ว่า
/ คำเตือน * : ไฟล์นี้มีการคุ้มครองตามกฎหมายลิขสิทธิ์ การทำวิศวกรรมย้อนกลับหรือถอดรหัสไฟล์นี้เป็นสิ่งต้องห้ามอย่างเคร่งครัด * /

[ศักยะ]

ผมก็หาวิธีแก้สารพัดนะ แต่สุดท้ายมันก็ทำงานไม่เต็มประสิทธิภาพ ครึ่งๆกลางๆ สรุปใช้แล้วเซ็ง ถ้าไม่ซื้อว่างั้นเหอะ